公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

實力認(rèn)證！安恒信息入選安全牛SOAR應(yīng)用指南

閱讀量：次

近日，安全牛發(fā)布《企業(yè)安全運營自動化（SOAR）應(yīng)用指南》，指南從產(chǎn)品技術(shù)能力、應(yīng)用場景覆蓋、市場需求情況等多個方面對八家安全廠商的最新SOAR解決方案（產(chǎn)品）進行評估分析，幫助企業(yè)更好地部署應(yīng)用以SOAR為代表的安全運營自動化產(chǎn)品。安恒信息憑借優(yōu)秀的核心技術(shù)、廣泛的市場覆蓋率、以及成功的客戶案例入選該指南，成為國內(nèi)SOAR產(chǎn)品代表性安全廠商之一。

“

經(jīng)安全牛調(diào)研分析，安恒信息的AiLPHA安全編排與自動化響應(yīng)平臺，能夠?qū)崿F(xiàn)SOAR應(yīng)具有的核心能力，能夠針對用戶場景建立適合的劇本及響應(yīng)的自動化響應(yīng)能力。AiLPHA SOAR在設(shè)備接入方面與其他廠商不同，將每一種安全設(shè)備抽象成APP包，將該類安全設(shè)備的安全能力抽象成動作能力，并將這些能力都集中在名為安全能力中臺（DBAPPSecurity Capability API，簡稱DASCA）的平臺下。

安恒信息SOAR核心能力

安恒信息SOAR不僅具備SOAR的三大核心技術(shù)能力——安全編排與自動化、安全事件響應(yīng)平臺、威脅情報平臺，還前瞻性聯(lián)動安全運營中最重要的元素“人員”。

集成各類異構(gòu)安全能力

為政企構(gòu)建實用的安全小生態(tài)

AiLPHA安全編排與協(xié)同響應(yīng)管理平臺已基本適配國內(nèi)主流廠商安全防護設(shè)備，已覆蓋風(fēng)險識別（Identify）、安全防御（Protect）、安全檢測（Detect）、安全響應(yīng)（Response）4大類，數(shù)百種設(shè)備和產(chǎn)品，形成安全能力的統(tǒng)一標(biāo)準(zhǔn)，為用戶構(gòu)建核心的安全能力中臺，為政企構(gòu)建實用的安全小生態(tài)，安全建設(shè)不再受制。

SOAR安全編排與協(xié)同響應(yīng)

內(nèi)置大量劇本，開箱即用，

大幅提升政企安全運營效率

AiLPHA 安全編排與協(xié)同響應(yīng)管理平臺豐富的內(nèi)置劇本場景，覆蓋數(shù)十種安全事件，內(nèi)置30+常見安全事件劇本，覆蓋了日常運維、重大活動保障以及安管流程等多個安全場景，滿足不同行業(yè)用戶的實際業(yè)務(wù)需求。可自動化處置企業(yè)80%以上的重復(fù)性安全運營工作，海量告警自動化聚合、分析和處置，大幅提升安全運營人員工作效率。

常見安全事件劇本

幫助客戶梳理安全運營流程，

構(gòu)建安全運營中心

安全事件處置及安全工作的流程化、標(biāo)準(zhǔn)化，是安恒信息SOAR的核心能力。產(chǎn)品具備安全事件、運營任務(wù)全生命周期管理。通過與態(tài)勢感知、安全管理類平臺打通，實現(xiàn)海量告警的快速處置；建立全局作戰(zhàn)室，實現(xiàn)全企業(yè)安全人員實施在線作戰(zhàn)；支持對接企業(yè)OA、微信、釘釘、郵箱等應(yīng)用，打破系統(tǒng)內(nèi)外界限，大幅提升辦事效率；績效管理，安全運營成果一目了然。并在此基礎(chǔ)上，幫助客戶梳理安全運營流程，構(gòu)建符合自身需求的安全運營中心。

SOAR智能編排體系

? 實戰(zhàn) 案例??

SOAR成功助力大型企業(yè)

提升安全運營效率

安恒信息AiLPHA 安全編排與協(xié)同響應(yīng)管理平臺目前平臺已經(jīng)在政府、金融、運營商等多個行業(yè)得到廣泛認(rèn)可，根據(jù)不同客戶的業(yè)務(wù)場景，解決了多個實際業(yè)務(wù)流程問題。以某跨國家電集團為例，該集團作為大型跨國企業(yè)，企業(yè)內(nèi)部有獨立的安全部門，并且在全國有多個機房，目前安恒信息SOAR平臺匯總了該集團的核心區(qū)、安全管理區(qū)、全國多個機房的數(shù)據(jù)，根據(jù)現(xiàn)場業(yè)務(wù)情況定制了專屬劇本30多個，已經(jīng)覆蓋了全網(wǎng)95%以上的告警子類型。每日自動化處置告警超過2萬條，為企業(yè)安全運維每日節(jié)省5小時以上。

SOAR上線前后對比圖

安恒信息首席科學(xué)家劉博表示：從安恒信息多家客戶的實際應(yīng)用場景來看，SOAR可以替代大概80%-90%的人力工作。我們預(yù)期，在未來的3-5年中，SOAR是一項非常關(guān)鍵的技術(shù)，也能夠最大限度地發(fā)揮網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)體系的能力。同時，SOAR還能夠在工業(yè)互聯(lián)網(wǎng)安全、5G安全領(lǐng)域發(fā)揮更大價值。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>