SOAR技术文章 XDR+SOAR,安全无极放大器

Lee526 · 2023年08月16日 · 899 次阅读

7 月 28 日,安天与雾帜召开战略合作发布会,整合双方技术和资源,共同推出安天 XDR+ 雾帜 SOAR 联合解决方案,两家能力型网络安全厂商发挥各自经验,实现优势互补。在本次发布会上,雾帜智能联合创始人、CTO 傅奎以《XDR+SOAR,安全无极放大器》为题,围绕三个层面内容展开演讲。

加速应急响应,智能安全运营

今天攻击者已经使用自动化、智能化的网络武器作战平台,而有些防守方很多场景还处于徒手应急处置阶段,那么该如何突破传统安全检测与响应这样的困境?傅奎指出,只有通过 “自动化 + 智能化” 才是未来安全运营的唯一出路,随着今天大型模型、人工智能和机器学习等技术的兴起,这一点变得更加明确。

雾帜智能在 2019 年推出了一款 “自动化+智能化+协作化” 等于一体的 SOAR 产品,使用 “虚拟作战室” 和 “AI 机器人” 解决安全事件应急响应过程中人与人、人与机器的协同问题;通过 “SOAR 安全剧本编排” 解决了安全事件响应过程过度依赖人工的问题,从而帮助客户加速安全事件响应速度。

雾帜 SOAR 产品目前已经将各类安全应用能力进行标准化,用户可以通过可视化剧本简单的拖拽操作完成对安全能力、安全事件响应过程的编排,在实战应用过程中 SOAR 即可帮助客户开展自动化的事件响应,从而实现分钟级和秒级的事件响应,几十倍上百倍的效率提升。在事件响应的过程中,也可以利用雾帜智能 AI 机器人雾宝宝,实现人机协同作战。工程师可以 @ 机器人下发安全指令,由机器人根据自然语言语义识别,推荐或执行安全动作。

目前,SOAR 产品在市场上已经得到了广泛应用,并经过客户的实际验证,成为一个高可用、低依赖的标准化解决方案,同时实现全平台支撑。不论是手机端、浏览器端,雾帜的 SOAR 产品都能够帮助客户在不同环境下参与安全事件响应。同时,雾帜在这几年不断改进和升级产品,已具备全平台兼容性,适用于各种环境的安装和部署,为用户提供了高效、便捷的安全事件响应方案。

XDR+SOAR,如何实现安全运营的新篇章

安天 XDR 结合终端、网络、情报、资产等扩展信息,输出精准的告警。正是因为有了这样的精准告警,让雾帜 SOAR 响应策略更加有针对性,自动化流程更加顺畅。在整个响应过程中几乎不需要过多的人工参与就可以实现自动化应急响应,从而实现 XDR 和 SOAR 的联合解决方案,帮客户大幅提升安全运营效率。

安天提供的全系列基础安全能力和雾帜 SOAR 平台已对接的 450 个主流安全产品能力,可以为客户提供更广泛的安全能力对接。目前雾帜已经完成 150 个厂商、80 个类别、450 款应用将近 1,500 个动作的能力支持,并且在持续扩展过程中产品也内置了开放的 SDK 和图形化的开发界面,允许客户自主开发自由扩展适配新的能力,从而实现降本增效。

此外,雾帜 SOAR 产品已积累丰富的应用剧本场景。目前雾帜已经积累了 500 多个原始的剧本类别,近期通过挖掘分雾帜 SOAR 客户的实际落地剧本,整理了 100+安全剧本场景模板,可以帮客户实现开箱即用;Top10 SOAR 剧本最佳实践,帮助客户实现立竿见影的产品能力部署的效果体现。雾帜 SOAR 和安天 XDR 结合之后能够产生更加丰富的场景,帮助客户提升安全运营的体验。雾帜智能与安天的合作将为安全领域带来更智能和高效的安全运营协同解决方案。

联合打造解决方案,开展战略合作

此次双方战略合作,主要以产品能力和技术生态开放的方式合作。

第一种生态开放:安天 XDR 和雾帜 SOAR 两者结合的方式,第一个能力合作方式叫做"SOAR APP as a Service",即把雾帜智能 450 款应用通过能力封装变成一个 SAAS 服务,可以通过 XDR 产品直接去调用;第二个能力合作方式叫"SOAR Playbook as a Service",通过安天 XDR 产品或 API 接口调用雾帜 SOAR 产品的 API,实现安全剧本的调度执行以及结果查看。从而实现双方产品能力和技术的整合,这样的整合能够为双方带来更广阔的市场机会。

未来,“SOAR APP” 和 “SOAR Playbook” 将作为通用服务,适配更多的 XDR 厂商和安全厂商,形成更丰富的解决方案,通过这样的合作,双方将在市场上展现更大的潜力。

第二种生态开放:将安天现有的丰富基础安全能力变成雾帜的通用 APP 应用,通过雾帜的 SOAR 平台编排界面调用这些能力,实现双向打通,即 XDR 可以调用 SOAR 产品,SOAR 也可以调用 XDR 的基础安全能力,实现更开放的产品生态。

第三种生态开放:可持续性的整体防御的 XDR 解决方案,由安天的各种基础产品能力和 XDR 的运营中心以及雾帜的 SOAR 基础能力共同打造的 P2DR 的解决方案。

结语

安天集团与雾帜智能的合作将融合双方产品的优势,为更广大的客户群提供服务。作为中国网络安全领域的行业先行者与领导者,安天集团拥有长期的技术沉淀、丰富的攻防经验、立体的产品矩阵、全方位的安全服务以及庞大的客户群。而雾帜智能则在产品创新、甲方视角以及互联网运营等方面独具慧眼。

本次战略合作将进一步加强双方的联合技术,以在更广大的客户群中发挥产品价值,全方位保护客户信息系统的安全,创造更高的商业价值。

转载声明

原文来自雾帜智能公众号:https://mp.weixin.qq.com/s?__biz=Mzg4MjI0MDAyMg==&mid=2247487215&idx=2&sn=f70833f8ec8e89cd5bd535efdafe2dac&chksm=cf58f196f82f7880b869b3c734c5ba8db3e2d3f74f2f1bc3dcb3fb7579da3184ec902d0dff60&token=644169378&lang=zh_CN&poc_token=HIKK3GSj4kyB2ag7BiC7zl8bJEC1JLZXmXl3k5rY

暂无回复。
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册