SOAR资讯 自动化运维与 SOAR 有什么区别?(SOAR 百问千答第 8 期)

milktea · 2020年12月01日 · 1812 次阅读

我们正在以“AI 人机协同 +SOAR”产品Honey Guide的身份持续连载与 SOAR 相关的系列问题和解答。 '注:SOAR, Security Orchestration Automation and Response 安全编排、自动化和响应'

Honey Guide#SOAR-FAQ-14 问:自动化运维与 SOAR 有什么区别?

答:可以负责任的说,自动化运维与 SOAR(安全运维、自动化与响应)并没有本质上的区别,两者都是企业业务发展到一定阶段,运维和安全都在诉诸自动化手段改变传统依靠人工徒手开展工作的现状的技术手段。

自动化运维

自动化运维范围包括安装自动化、部署自动化、监控自动化、发布自动化、升级自动化、安全管控自动化、优化自动化、数据备份自动化等。它是企业业务标准化后,对基础运维团队提出的挑战。传统的人工维护、发布和管理信息系统的机制已经完全不能满足快速发展的企业业务,所以必须诉诸自动化。

在没有建设运维平台之前,一个新业务上线,需要做很多操作,例如 DNS 变更、LVS 变更、OS 初始化、自动化测试、持续部署、持续反馈、监控、业务调用关系配置等。通过建设自动化运维平台可以实现:

  • 对业务流程的有效梳理,有效的了解现有的 IT 资源、运行状况、可靠性与可用性,使企业从全局掌握 IT 资源和资产的详细信息,为企业的决策提供了有力的支撑;

  • 提高了运维工作效率,以前需要很多人工参与处理的故障和事件,现在绝大部分由运维平台自动按预定夫人规则进行处理,在运维响应时间上有了很大的提升;

  • 发现潜在的问题,降低了故障率,运维人员再也不是以前的 “救火” 队员,一些潜在的问题在萌芽阶段就被发现和处理了,避免了故障造成的业务中断;

  • 有利于故障的快速恢复,通过对比以往时间点配置的保存建立配置基准快照,然后根据出现故障前后的配置基准的对比快速的发现故障的线索和根源,及时找到故障处理办法恢复系统运行。

SOAR 安全编排、自动化与响应

安全事件应急响应是企业安全事件运营的最后一公里,需要多部门、多人员协同参与通过多个系统和界面完成一系列事件的调查、分析、处置和总结。面对自动化、智能化的网络攻击手段,今天大多数防守方仍然停留在徒手应急响应阶段。

为了帮助企业实现快速安全事件响应,在 MTTD 提升的同时,将 MTTR 能力也提升起来,企业需要通过自动化的系统或工具帮助安全人员加速安全响应。SOAR 技术应运而生。

通过 SOAR 方案产品,企业可实现:

  • 原本按小时按天计算的安全事件处置过程可以缩短为分钟级小时级,部分场景甚至可以实现秒级的应急响应;

  • 通过自动化应急响应手段,全面提升安全调查、分析和响应的速度,为防守方赢得宝贵的时间;

  • 机器不需要休假,没有情绪,总能稳定发挥,通过 SOAR 方案可以降低应急响应对人工的过度依赖,让应急响应水平始终保持在较高的水准上;

  • 安全团队的经验可以通过安全策略剧本的方式得以沉淀,避免了人员转岗、离职所导致的经验技能难以传承的问题。

注:相对传统工程师技能,自动化运维和 SOAR 对人员的技术要求会更高(运行维护层面,非操作层面),但是当企业发展到一定规模后只有自动化系统才能更适合企业快速发展的要求。

好了,本期就到这里。如果您有任何 SOAR 方面的问题,请给我们留言,Honey Guide 一定会认真答复。咱们下期见!

雾帜智能正在寻找志同道合的创业伙伴,为现代网络安全团队锻造革命化安全运营神奇!欢迎自荐或推荐优秀的销售、售前、前后端开发、测试工程师、项目经理和售后服务人才。给公众号留言,或发简历到邮箱:luyihui@wuzhi-ai.com,我们期待与你共创未来!

关于雾帜智能

雾帜智能:

2019年4月10日,上海雾帜智能科技有限公司正式成立;公司专注于将人工智能技术和现实应用场景结合,通过显著提升自动化能力助力企业解放生产力。

Honey Guide:

2019年8月21日,上海雾帜智能科技有限公司在北京望京凯悦酒店举行主办了 “智无界.AI 无极 雾帜智能风险决策平台发布会”。一款以 SOAR+AI 作战室为核心的安全应急响应类产品 Honey Guide 正式面世:

  • 用 “AI 机器人” 和 “安全作战室”,解决人人、人机的协同问题;
  • 用 “安全剧本” 将应急响应中的各个单点动作串联起来,实现流程自动化,解决安全事件响应中的严重依赖人工操作的问题。

HoneyGuide 在 “自然语言交互”、“安全动作推荐” 和 “安全剧本智能优化” 等方面了引入了人工智能因素。通过在关键环节使用 AI 技术,产品大幅提高了企业安全应急响应速度,全面降低企业安全运营的成本。

目前 HoneyGuide 产品已经在金融、互联网、运营商、烟草、能源等行业正式运行,为客户创造了前所未有的价值!

往期参考:

本文转载于微信公众号:雾帜智能

原文链接:https://mp.weixin.qq.com/s/eDryKwja0KdewPlH1Id1Wg

暂无回复。
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册