SOAR技术驱动安全运营快速落地实践

Chat-GPT介绍如下：

随着soar技术的不断演进，其定义也在发生变化，2020年，Gartner定义如下：

SOAR是一类从各种来源获取输入，并应用工作流来拉通各种安全过程与规程，从而为安全运营人员提供机器协助的解决方案。这些规程可以被编排（通过与其它技术的集成）并自动执行以达成预期结果，譬如分诊管理，事件响应，威胁情报，合规性管理和威胁猎捕。

SOAR = 安全编排自动化 + 安全应急响应平台 +威胁情报平台

三个层次（资源整合，统一指挥）

安全联动、运维操作批处理、软件定义安全。下图中红色部分为SOAR核心，

图文来源网络

用户视角

图文来源网络

安全能力编排

图文来源网络

全流程自动化

图文来源网络

告警响应自动化

图文来源网络

事件分析关联化

图文来源网络

案件管理

图文来源网络

SOAR价值

0x02演示环境

https://w5.io/

0x03实践演示

日志报告

这里使用了默认集成的APP，有兴趣研究的可以自行开发。

目前平台集成的APP部分如下。

SOAR以安全能力编排和自动化为技术核心，以安全事件响应结果为有效应用场景，充分利用第三方安全工具、威胁情报、安全能力等，助力安全运营人员高效开展各项安全运营工作从而快速驱动安全运营落地实践。SOAR平台整合各类数据为基础，有效构建安全运营框架的同时增加了一个以流程为中心的编排层，进一步完善和丰富了安全运营的体系，将人、流程、技术和工具整合到一起统一指挥，提升了安全运营的实战化水平。

在大模型快速推广的当下环境，ChatGPT等基于AI的Chatbot技术逐步成熟，超自动化技术不断应用到安全领域，SOAR除了在自动化运营方面继续上台阶外，还能提供更智能的交互式运营手段，SOAR的应用场景将更为广阔。

SOAR引领驱动的安全运营时代已经到来。

着手当下、展望未来........

参考链接如下

https://www.bilibili.com/video/BV1Bf4y1v7fv/?spm_id_from=333.880.my_history.page.click&vd_source=c69598c44c1491f617c4476c822704cahttps://www.bilibili.com/video/BV1k24y1M7Qb/?spm_id_from=333.880.my_history.page.click&vd_source=c69598c44c1491f617c4476c822704cahttps://mp.weixin.qq.com/s/j-g_aL9l9q0jM0GajzNmww

弥天简介

学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。

口号 网安引领时代，弥天点亮未来