SOAR对企业数字化安全运营的重要性探讨

摘要：

[目的/意义]安全编排自动化与响应(SOAR)是符合当今网络空间安全环境要求的一套全新的安全防护体系,能够帮助企业实现对安全事件的自动化响应和安全运维的自动化执行.[方法/过程]SOAR将收集企业内所有安全设备的威胁告警数据,结合内部工作流驱动标准化的安全事件响应活动.[结果/结论]SOAR能帮助企业提升消除安全威胁的效率,是实现高效、安全运营的有效手段.

关键词：态势感知、安全运营中心、安全信息和事件管理、安全编排自动化和响应、事件检测与响应

所属期刊栏目：14

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2023-08-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：67-70