投资安全编排和响应 (SOAR) 平台是一个明智和具 有高度战略意义的决策。选择正确平台来构建您的 安全运营中心 (SOC)，可能比选择任何单点安全产 品更重要。您选择的 SOAR 平台将成为安全基础架 构的核心部分，有效地充当安全投资的操作系统。
SOAR 平台除了帮助您的 SOC 团队更高效地工作 之外，还产生了许多经济效益。本白皮书旨在通过 概述一种方法来量化这些好处，以评估您在 SOAR 平台上的投资回报 (ROI)。
为什么需要 SOAR 平台?
您的安全团队在前线努力工作:识别、分析和减轻 您组织面临的威胁。然而，尽管尽了最大努力，团 队的警报和案件积压可能每天都在增加。现实是， 没有足够的熟练专业人员来分析大多数组织每天 面临的大量警报。
攻击者已实现工业化。威胁越来越复杂，数量越来 越大，在您有机会解决前一次攻击之前，很可能会 演变成新的攻击。尽管安全开支有所增加，但在您 的环境中，威胁的驻留时间 (检测和修复攻击所需 的时间) 仍在增加。
让安全团队面临的挑战更加复杂的现实是，我们 的 IT 环境的复杂性不断增加。对于安全性也是如 此;三十多年来，我们一直在部署点安全产品。事 实上，研究表明，如今有 1500 多家供应商在销售 安全产品和服务。另一个严峻的事实是，大多数安 全产品缺乏互操作性，导致大量独立的解决方案 需要大量人员来维护它们。尽管一些最大的安全 供应商提供捆绑产品，但许多组织仍然更喜欢购 买同类最佳产品，这是有充分理由的。最终结果是 各种不同的安全产品的集合，没有互连性或无法 作为单一的统一防御平台发挥作用。
您知道有些事必须改变。您已经在人才和技术方 面进行了大量的安全投资。您希望通过部署可以 最大限度提高效率和规模的工具来更好地利用现 有资源，并创建统一的防御系统，实现一加一大于 二的效果。
SOAR 平台已经成为释放组织安全投资的全部 力量来解决这些问题所需的力量倍增器。领先的 SOAR 平台从头开始为特定于安全的自动化和编 排而设计，使用逻辑架构统一单点产品，该架构将 产品功能抽象为可以使用数字行动手册轻松自动 化的安全操作。
SOAR 有什么益处?
SOAR 平台通过自动化重复的任务、增加团队的努 力并允许团队将注意力集中在需要其才能的关键 任务决策上，来帮助您更智能地工作。平台可以:
- 自动分流事件以消除工作负载中的噪音
- 预取威胁情报以支持您的决策
- 编排复杂的工作流以提高效率和精度
SOAR 平台还通过自动检测、调查和响应，帮助您 更快地做出响应并减少停留时间。它们帮助您:
- 如果手动执行，以秒为单位执行操作，而不是分 钟、小时或更长时间
- 使用适用于多个安全产品的特定于安全的操作 创建复杂的工作流
- 快速构建行动手册，无需使用可视化行动手册 编辑器进行编码
……
最后，SOAR 平台通过将您的整个安全基础设施集 成在一起来帮助您加强防御，以便每个部分都积 极参与您的防御策略。
- 部署供应商提供的或定制的应用程序集成，以整 合您正在使用的所有安全技术
- 利用一种技术提供的安全数据，使用另一种技 术指导和通知下游操作
- 通过减少平均解决时间 (MTTR) 来提高安全性
结论
SOAR 平台产生了强劲的经济回报，同时帮助组 织更智能地工作。通过自动化重复性任务，团队可 以通过自动化检测、调查和响应来加快响应速度 并缩短停留时间。他们还可以通过将整个安全基 础架构集成在一起来加强防御，以便每个部分都 积极参与防御策略。
无论您是打算从事件响应类别的通用用例开始， 还是从不同类别的用例开始，将您的 ROI 作为决 策的一部分都非常重要。虽然本文提供了常见用 例的概述和评估 SOAR 平台 ROI 的方法，但也有 其他资源可用。