基于SOAR的安全运营自动化关键技术构建及未来演进方向

• 作者: 赵粤征 叶建伟 贠珊 郭兰杰
• 来源期刊: 信息技术与网络安全
• 关键词: 安全运营自动化 SOAR DevSecOps开放架构 OpenC2接口 安全运营生态体系 统一空间协同作战体系
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: ITNS主题专栏:工业互联网安全|ITNS Theme Column:Industrial Internet Security
• 页码范围: 19-27
• 页数: 9页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.03.004

摘要

针对现有的安全可视化编排及自动化响应技术,提出将复杂的APT威胁场景、漏洞、自动化响应验证、关键基础设施合规管理等安全能力纳入到现有SOAR(Security Orchestration Automation Response)的可视化编排及响应中,极大地丰富并完善了Gartner提出的SOAR的安全编排及自动化响应的概念场景,大幅提升安全运营的效能和成熟度;通过DevSecOps开放架构及OpenC2开放式管控接口,自适应支持不同设备的数据接入及安全响应管控,构建围绕SOAR为主体的安全运营生态体系;在此基础上,提出安全运营自动化未来演进方向,即构建多人协同的统一空间协同作战体系,通过多人协同定义并改进安全分析及响应模型,迅速完成"安全策略、保护、检测和响应"的信息循环及信息再利用.