赛博坦平台新功能-SOAR第二弹

头条 精帖
收藏
0 1907
Sunny912
cybertron 站长 2019-07-25 11:02:41
付费话题:0 积分

      SOAR第二弹讲一讲大家期待的安全编排,在赛博坦平台中,安全编排通过App实现对各类安全设备、安全服务的统一访问,通过剧本编排实现对安全设备、服务的统一调度。

      剧本编排基于工作流引擎实现对安全设备、安全服务的执行调度。 剧本编排可以灵活组合使用安全设备、安全服务完成安全事件的调查、分析、处置过程。

      安全App实现对各类安全设备、安全服务的统一访问。 App是对设备或服务的抽象,包含可以执行的一系列动作。例如,防火墙App包含阻断ip、读取策略等动作。  

      安全编排架构图:


       

      下面是一个剧本编排的案例:恶意程序调查与阻断


         

回帖
  • 消灭零回复