基于SOAR的安全运营自动化关键技术构建及未来演进方向
信息技术与网络安全
赵粤征，叶建伟，贠 珊，郭兰杰
(绿盟科技集团股份有限公司，北京100089)
摘要： 针对现有的安全可视化编排及自动化响应技术，提出将复杂的APT威胁场景、漏洞、自动化响应验证、关键基础设施合规管理等安全能力纳入到现有SOAR(Security Orchestration Automation Response)的可视化编排及响应中，极大地丰富并完善了Gartner提出的SOAR的安全编排及自动化响应的概念场景，大幅提升安全运营的效能和成熟度；通过DevSecOps开放架构及OpenC2开放式管控接口，自适应支持不同设备的数据接入及安全响应管控，构建围绕SOAR为主体的安全运营生态体系；在此基础上，提出安全运营自动化未来演进方向，即构建多人协同的统一空间协同作战体系，通过多人协同定义并改进安全分析及响应模型，迅速完成“安全策略、保护、检测和响应”的信息循环及信息再利用。
中圖分類號： TP309
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.03.004
引用格式： 趙粵征，葉建偉，贠珊，等. 基于SOAR的安全運營自動化關(guān)鍵技術(shù)構(gòu)建及未來演進方向[J].信息技術(shù)與網(wǎng)絡(luò)安全，2021，40(3)：19-27.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.03.004
引用格式： 趙粵征，葉建偉，贠珊，等. 基于SOAR的安全運營自動化關(guān)鍵技術(shù)構(gòu)建及未來演進方向[J].信息技術(shù)與網(wǎng)絡(luò)安全，2021，40(3)：19-27.
Key technology construction and future evolution direction of security operation automation based on SOAR
Zhao Yuezheng，Ye Jianwei，Yun Shan，Guo Lanjie
(NSFOCUS Technologies Group Co.，Ltd.，Beijing 100089，China)
Abstract： Aiming at the existing security visual orchestration and automatic response technology, the paper proposes to integrate the complex security capabilities such as APT threat scenario, vulnerability, automatic response verification, and key infrastructure compliance management into the visual orchestration and automation response of the existing SOAR(Security Orchestration Automation Response), which complements and greatly enricates the conceptual scene of the SOAR proposed by Gartner，which significantly improves the effectiveness and maturity of security operations. Through DevSecOps open architecture and OpenC2 open management and control interface, it can adaptively support data access and security response control of different devices, and build a secure operation ecosystem around SOAR. On this basis, the future evolution direction of security operation automation is proposed, that is, to build a unified space cooperative combat system with multi-person collaboration, and quickly complete the information cycle and information reuse of "Policy, Protection, Detection and Response" by defining and improving the security analysis and response model with multi-person collaboration.
Key words : security operation automation；SOAR；DevSecOps open architecture；OpenC2 interface；secure operation ecosystem；unified space cooperative combat system
0 引言
安全運營核心能力在于將人、數(shù)據(jù)、以技術(shù)為基礎(chǔ)的工具和流程有機集合，共同構(gòu)成安全運營的基本要素，以數(shù)據(jù)為基礎(chǔ)，以安全分析為手段，發(fā)現(xiàn)有效威脅；以響應(yīng)為閉環(huán)措施達到對安全風險的抑制或者降低，從而實現(xiàn)從被動安全到主動安全的轉(zhuǎn)變。而SOAR作為近年來推出的安全編排自動化響應(yīng)解決方案[1-2]，充分融合了數(shù)據(jù)、人的安全技能、工具、流程，從而達到快速高效實現(xiàn)安全運營的目的。隨著SOAR解決方案的逐步推進和落地，安全運營自動化已經(jīng)初見雛形，并在安全運營方面發(fā)揮著越來越重要的作用。
本文詳細內(nèi)容請下載:http://m.ihrv.cn/resource/share/2000003422
作者信息:
趙粵征，葉建偉，贠 珊，郭蘭杰
(綠盟科技集團股份有限公司，北京100089)
此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。