◆赵少飞 杨睿超

浅谈企业安全管理中SOAR技术的应用

◆赵少飞 杨睿超

（陕西省网络与信息安全测评中心 陕西 710065）

互联网在给人们的生活带来便利的同时，各种网络安全威胁也不断发生，特别是数据泄露、DDoS攻击以及僵尸网络攻击等网络攻击日益严峻，传统的安全防护手段已难以应对。网络安全的攻防对抗越来越激烈，在网络防护上单纯的防范和阻止措施已经无法满足网络安全需求，必须更加重视检测和响应。企业应当构建一个集阻断、检查、响应、预防为一体的新的安全防护系统。而基于SOAR技术框架下构建的安全管理平台可以实现并满足企业在新形势下的网络安全需求。

SOAR；安全编排；响应

1 什么是SOAR

SOAR的全称是SecurityOrchestration，AutomationandResponse，意即安全编排自动化与响应。该技术以安全运行和维护的领域为焦点，重点解决安全响应的问题，最早由Gartinr在2015年提出。当时，Gartner将SOAR定义为SecurityOperations，Analytics and Reporting（安全运维分析与报告）。随着网络安全技术的快速演变，Gartner对SOAR进行重新定义，定义为安全编排自动化和响应。并将其看作是安全编排与自动化、安全事件响应平台和威胁情报平台三种技术的融合。SOAR从各种来源获取输入，通过工作流的方式联通各种安全过程和规程，向安全运营者提供安全自动化管理解决方案。这些过程和规程（通过与其他技术的整合）被编制，自动执行，可以达到预期的结果。例如威胁管理、事件应答、威胁信息、合规管理。

2 SOAR的核心技术

SOAR的三大核心技术分别是安全编排和自动化、安全事件响应平台和威胁信息平台。……