奇安信安全编排自动化与响应系统(SOAR)
奇安信安全编排自动化与响应系统(SOAR),奇安信官方产品资料(态势感知),华南腾飞科技提供选型咨询与企业采购服务。
奇安信安全编排自动化与响应系统(SOAR)
产品分类:安全运营 / 运营、编排与管理
奇安信安全编排自动化与响应系统(SOAR)是国内技术先进、功能完备、面向实战化安全运营的安全编排自动化与响应系统,能够帮助企业和组织将繁杂的安全运营(尤其是安全响应)过程梳理为任务和剧本,将分散的安全工具与功能转化为可编程的应用和动作,然后借助编排和自动化技术,将团队、工具和流程高度协同起来。


用户价值
| 项目 | 说明 |
|---|---|
| 整合资源,协同连接 | 将分散的工具、人员和流程有机地整合到一起,整合安全运营所需的各种资源,实现人与工具、工具与工具的连接与协作。 |
| 自动运营,减负增效 | 将安全操作流程或其片段转变成编排化的安全剧本,并尽可能自动化的执行,从而大幅降低安全运营人员的工作负担,提升工作效率。 |
| 增强告警,快速分诊 | 让安全运营人员能够更便捷地对告警信息进行调查与增强,更快速地进行告警分诊,从而提升单位时间内处理告警的数量和质量。 |
| 快速响应,及时补救 | 借助编排与自动化,安全运营人员能够快速进行响应处置,降低平均响应时长。 |
| 动态对抗,持续优化 | 安全运营人员能够根据实战情况动态调整和组合剧本。系统能够自动记录所有对抗过程的操作记录,便于事后总结归纳,持续优化。 |
| 提升人效,高效度量 | 通过编排与自动化实现安全运营效果的自动化、数字化度量,提升运营水平,并将有经验的安全运营人员的知识进行固化、沉淀、分享,并不断优化。 |
产品功能
| 项目 | 说明 |
|---|---|
| 编排与自动化管理 | 可视化剧本编辑器、 剧本管理、 脚本管理 、作业调度管理、 基于作业流引擎的编排器 |
| 应用管理 | 应用集成框架、应用管理、应用实例化配置管理、自动化应用执行引擎 |
| 告警管理 | 告警采集与预处理、告警分诊、告警调查、告警自动化响应配置管理 |
| 高级告警分析(可选) | 告警增强、告警失联分析、告警管理按规则管理 |
| 案例管理 | 案例清单、案例处理、痕迹管理、应对措施管理、案例处理过程记录与报告 |
| 作战室(可选) | 作战团队组建、聊天式(ChatOps)作战、作战过程可视化、作战报告 |
| 工单管理 | 一次性工单管理、周期性工单管理、工单生命周期管理 |
| 支撑功能 | 用户及权限管理、平台自身安全、开放接口、其他支撑功能 |
产品优势
| 项目 | 说明 |
|---|---|
| 安全能力编排化 | 将分散的安全工具和能力与团队和流程捏合到一起。 |
| 安全流程自动化 | 尽可能地自动化执行安全流程,减少人工参与。 |
| 告警响应智能化 | 智能化进行告警分诊、调查与响应。 |
| 案例管理协作化 | 以团队协作的方式,借助案例和作战室,持续追踪重大安全事件,全程记录,可复盘总结。 |
| 系统架构开放化 | 开放可扩展软件框架,运维流程高度可自定义,友好便捷地集成各类安全工具和产品。 |
权威报告
| 项目 | 说明 |
|---|---|
| Market Guide for Security Orchestration, Automation and Response Solutions, 2023 | 近日, Gartner正式发布了2023年《Market Guide for Security Orchestration, Automation and Response Solutions》报告。继2022年入选报告后,奇安信再次被列为具有代表性的供应商(Representative Vendors)之一。 |
| Market Guide for Security Orchestration, Automation and Response Solutions | “SOAR的预期功能包括编排和自动化、事件和案例管理以及实战化威胁情报。然而,这些功能也被嵌入到现有的安全技术中,如安全信息和事态管理(SIEM)、扩展检测和响应(XDR)以及电子邮件安全。” 近日,国际权威机构Gartner正式发布了2022年《MarketGuideforSecurityOrchestration,AutomationandResponseSolutions》报告,详细分析了SOAR的市场发展情况并给出相关建议,帮助政企组织安全负责人正确评估SOAR如何支持和优化其更广泛的安全运营能力。其中,奇安信被列为具有代表性的供应商(RepresentativeProviders)之一。 |
| Now Tech:Security Orchestration, Automation, And Response (SOAR), Q2 2022 | 网络空间中日益复杂、体系化的攻击,严重冲击了政企组织的安全防护工作,为了更快速地应对安全挑战,安全运营迎来了以“SOAR”为标志的自动化时代。 近日,国际权威咨询机构Forrester发布《NowTech:SecurityOrchestration,Automation,AndResponse(SOAR),Q22022》报告,概述了全球安全编排自动化与响应(SOAR)的市场现状及发展。基于市场占有率和功能,奇安信与全球多家厂商共同上榜Forrester报告。 |
服务与支持
深圳市华南腾飞科技有限公司提供奇安信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务,覆盖政府、金融、能源、教育、医疗与大型企业场景。
本文内容整理自奇安信官方产品资料,具体配置与功能以厂商最新官方文档为准。
华南腾飞企业级 IT 与数据中心交付服务标准
- 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
- 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
- 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
- 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。
相关技术文章更多 →
相关解决方案更多 →















