近日，Gartner發布了2023年Market Guide for Security Orchestration,Automation and Response Solutions報告(《安全編排自動化與響應(SOAR)市場指南》)，綠盟科技再度入圍，連續兩年被列為代表供應商。

　　Gartner 將SOAR定義為“安全編排、自動化和響應(SOAR)解決方案在單個平臺中結合了事件響應、編排和自動化以及威脅情報(TI)管理功能。SOAR工具還用于記錄和實現流程(又名劇本、工作流和流程);支持安全事件管理;并將基于機器的輔助應用于人類安全分析師和操作員。”同時，Gartner在市場指南中提到，“SOAR解決方案主要用于以下維度：提高安全運營效率;在安全流程中創造更多的一致性;改進威脅預防、檢測和響應;提高優先級;讓威脅情報有效運轉。”

　　我們認為在選擇SOAR解決方案時需要考慮的建議要求：支持跨多個現有點解決方案市場的廣泛安全產品(例如端點保護平臺、防火墻、入侵檢測和防御系統[IDPSs]、安全信息和事件管理(SIEM)、安全電子郵件網關、SSE和漏洞評估技術);支持進行事件關聯和聚合的能力，以更好地充實事件，以改進安全操作流程和報警。實現這一點的一個關鍵方法是通過實施低代碼“劇本”，它允許對流程進行編碼，可以應用自動化來提高一致性和節省時間，能夠部署在本地或作為云解決方案(如SaaS);支持從第三方來源攝取各種各樣的來源和格式的TI;支持開源、行業和政府(信息共享和分析中心[ISACs]和計算機應急響應小組[CERTs])和商業提供商。與IT運營解決方案進行雙向集成， 如用于案例管理的票務系統和協作工具，如用于更好的實時通信的消息應用程序。

　　綠盟科技智能安全運營管理平臺

　　NSFOCUS ISOP

　　NSFOCUS ISOP的SOAR能力區別于其他產品的關鍵能力是系統架構開放化和部署靈活化、安全能力編排生態化、安全流程高度定制化、安全分析響應智能化、案例知識實戰化。最為關鍵的是AISecOps創新技術能力已在多個行業客戶處進行了深度實踐使用。通過AI輔助的智能化研判覆蓋率高達96.7%，大幅提升了運營效率;通過AI技術的運用，實現了海量告警的降噪和自動化研判分析;通過智能分診推薦能力，實現場景和模型的升級，與SOAR組合為客戶提供更智能的交互運營手段。以事件響應為必備應用場景，利用XDR技術和綠盟豐富的威脅情報數據，助力安全運營人員高效開展各項安全運營工作，提升安全運營的實戰化水平。

圖1 SOAR可視化編排案例示例

　　此外，我們也注意到隨著自動化和智能技術的發展，網絡安全防守方未來將面臨更加嚴峻的挑戰。因此，我們也在不斷探索更多自動化、智能化、實戰化的安全應用場景，目前ISOP已完成近百個國內外主流安全產品能力對接，積累了上百種典型的安全劇本場景，覆蓋安全事件響應閉環、安全分析取證調查、安全評估檢查等實際業務使用場景。通過了上千個客戶生產或測試環境檢驗，能夠靈活兼容各類云化部署環境和獨立部署應用環境。

圖2 安全應用商城示例

　　未來，大語言模型技術也將會對SOAR的自動化效率提升和工具開放化提供更多便利。NSFOCUS ISOP在數據處理、風險分析、運營效率和知識提供等應用場景進行了大語言模型技術創新研究和實踐場景的思考。通過大語言模型技術的使用對于數據接入和處理過程中的自動特征識別，定義，歸類將更便捷。同時也可完成多源數據(漏洞、資產、威脅、應用、系統等)的聚合分析應用，識別傳統檢測規則識別不到的未知風險。借助大語言模型也可以為運營人員提供啟發式的分析，處置建議，并生成分析報告。引導和幫助運營人員針對性的分析處置，大幅度提高運營效率。也可以通過大語言模型為客戶提供持續性的安全知識及建議，提升客戶安全人員水平。大語言模型技術的不斷深化運用，有效減少了在威脅分析和運營閉環過程中的不確定性。

圖3 大語言模型實踐思路

　　未來，綠盟科技將一如既往以創新精神、精湛技術、優質產品、專業服務，在全球范圍內，提供基于自身核心競爭力的企業級網絡安全產品、安全解決方案和安全運營服務，成為備受用戶信賴的網絡安全公司。借助創新技術如大語言模型、AISecOps在確保網絡安全方面發揮更加重要的作用，為安全運營和安全管理者應對不斷變化的技術和安全威脅提供支持。新時代的革命已經到來，我們應積極擁抱這一變革，以實現更低成本、更高質量和更高安全性的發展目標。