SOAR技术文章 SOAR 产品的安全性

admin · 2020年03月23日 · 最后由 wanqiu 回复于 2020年04月02日 · 292 次阅读

最近接触过不少国内外 SOAR 产品厂商,好像大家都没怎么提到 SOAR 产品自身安全的问题,这方面其实问题挺多的。

毕竟 SOAR 是应急响应的指挥大脑和决策中心,能够直接调用所有外部安全产品和系统,如果存在安全隐患那么风险极高啊。

至少要从以下几个方面去考虑吧:

  • 通讯安全
  • 网络安全
  • 账号安全
  • 操作审计
  • 权限控制

主要是现在没什么可以体验的产品,不然可以了解下他们都怎么做的。

需要 登录 后方可回复, 如果你还没有账号请点击这里 注册