最近接触过不少国内外 SOAR 产品厂商,好像大家都没怎么提到 SOAR 产品自身安全的问题,这方面其实问题挺多的。
毕竟 SOAR 是应急响应的指挥大脑和决策中心,能够直接调用所有外部安全产品和系统,如果存在安全隐患那么风险极高啊。
至少要从以下几个方面去考虑吧:
主要是现在没什么可以体验的产品,不然可以了解下他们都怎么做的。