AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術解決方案
安恒信息牽頭制定的行業(yè)標準《安全編排自動化響應（SOAR）技術參考架構》正式獲批發(fā)布
安全編排自動化響應（SOAR）技術參考架構
近日，工業(yè)和信息化部公告（2024年第18號）批準發(fā)布了多項行業(yè)標準，由中國通信標準化協(xié)會提出并歸口，安恒信息牽頭制定的YD/T 4966-2024《安全編排自動化響應（SOAR）技術參考架構》發(fā)布，并將于10月1日正式實施。
隨著網(wǎng)絡安全建設進程的不斷深化，安全保障工作的重心正逐步從建設期向運營期轉移，但用戶現(xiàn)網(wǎng)環(huán)境中部署大量的基于單點工作機制的網(wǎng)絡安全產(chǎn)品，網(wǎng)絡安全技術之間的整合度低、聯(lián)動性不強，運營人員在工作中被迫不斷地在不同的工具之間來回手工切換，使得在應對網(wǎng)絡安全事件時不能高效地處理事件，由此出現(xiàn)一系列的問題，如：安全設備系統(tǒng)孤立，資源浪費；海量告警無法處置，時效低下；分析經(jīng)驗難以固化，不利傳承；安全信息共享障礙，溝通不暢等等。
安全編排自動化響應技術是一種為安全運營人員在其團隊中執(zhí)行某些任務的過程中提供機器協(xié)助的解決方案。在網(wǎng)絡安全策略的不斷演進優(yōu)化過程中，系統(tǒng)安全從簡單防范方法的組合向融合檢測、響應、預防的全新安全防護體系轉變。SOAR技術可用于增強組織在面臨威脅時預測、防御、檢測和響應等能力。在結合數(shù)據(jù)整合、能力集成和分析功能、AI人工智能和機器學習等新技術之后，SOAR技術開始具備智能編排能力，可以實現(xiàn)安全事件的自動化/半自動化響應。未來在結合大模型技術后，將運營專家的決策能力與機器的高效處理能力深度融合，實現(xiàn)安全運營效能的指數(shù)提升。
在常態(tài)化的安全運營過程中，利用安全場景編排能力實現(xiàn)安全事件的快速智能響應，基于大數(shù)據(jù)分析、威脅情報對威脅來源、影響范圍快速定位和精準識別，以及7*24小時網(wǎng)絡威脅持續(xù)監(jiān)測能力的提升等應用場景，SOAR技術得到廣泛和有效的應用。
在SOAR技術廣泛應用并極大提升安全保障和防護效能的過程中，對安全編排自動化響應的技術架構和主要環(huán)節(jié)的技術要求一直處于空白，亟需制定相應技術標準，規(guī)范技術，擴大行業(yè)應用范圍，提升產(chǎn)品的市場規(guī)模。
YD/T 4966-2024《安全編排自動化響應（SOAR）技術參考架構》提出的安全編排自動化響應（SOAR）的技術參考架構，如下圖所示：
安全編排自動化響應參考架構至少包括數(shù)據(jù)處理單元、響應策略控制單元、編排策略控制單元、安全能力集成單元。
數(shù)據(jù)處理單元對接入的數(shù)據(jù)進行分析、處理，將非結構化數(shù)據(jù)解析成SOAR內(nèi)部可流轉的結構化數(shù)據(jù)；
響應策略控制單元集中管理響應策略配置參數(shù)，針對不同數(shù)據(jù)實現(xiàn)響應策略規(guī)則制定、策略解析、策略執(zhí)行；
編排策略控制單元通過安全編排設計器對安全事件響應流程中所需的安全能力接口、人工處理接口等資源進行管理，并實現(xiàn)編排策略的制定，通過工作流引擎實現(xiàn)編排策略的解析、執(zhí)行；
安全能力集成單元制定安全能力集成方式與接口對接方式，對安全資源池進行資源集成開發(fā)后的安全應用程序以及安全能力接口進行集中管理。
YD/T 4966-2024《安全編排自動化響應（SOAR）技術參考架構》將有效指導安全編排自動化響應（SOAR）的使用方、運營方、研發(fā)方和第三方測評機構等對安全編排自動化響應進行設計、開發(fā)、測試、運維。YD/T 4966-2024的發(fā)布實施，將為行業(yè)提供參考，將對安全編排自動化響應技術的應用及產(chǎn)品建設有重要的影響和對SOAR在國內(nèi)市場的推廣具有重大的意義。
?
安全編排自動化響應產(chǎn)品
?
在網(wǎng)絡安全領域，安全編排自動化響應的產(chǎn)品、平臺已經(jīng)較為豐富，有代表性的產(chǎn)品如安恒AiLPHA安全編排與協(xié)同響應管理平臺。
安恒AiLPHA安全編排與協(xié)同響應管理平臺是一款結合AI人工智能、機器學習技術與安全編排的產(chǎn)品，能夠從各種安全工具和系統(tǒng)中收集告警信息和整合安全能力，它能夠與態(tài)勢感知、資產(chǎn)管理系統(tǒng)、威脅情報平臺、漏洞管理系統(tǒng)等集成，從而實現(xiàn)全面的安全能力聯(lián)動；并通過智能編排來提高安全團隊的效率和響應能力，幫助安全團隊減少手動操作的工作量，從而提高響應速度和準確性。與此同時，通過引入最前沿的大模型技術，學習和適應新的威脅模式，提高對位置威脅的檢測能力。將運營專家的決策能力與機器的高效處理能力深度融合，實現(xiàn)網(wǎng)絡威脅可視化、防御主動化、響應自動化、運營智能化的建設目標，實現(xiàn)安全運營效能的指數(shù)提升。
安恒AiLPHA安全編排與協(xié)同響應管理平臺在金融、企業(yè)、政府、運營商等多個領域部署，持續(xù)性網(wǎng)絡安全監(jiān)測防護應用場景中，在每日精確告警1500+的壓力情況下，自動化處置率高達85%以上，實現(xiàn)大部分威脅的秒級處置；通過全局作戰(zhàn)室整合現(xiàn)場專家資源，實現(xiàn)非自動化響應事件的標準化響應流程，實現(xiàn)人工處置事件小于3分鐘，在采用YD/T 4966-2024相關技術架構后，有效解決了資源整合弱、分析效率低、無標準流程等痛點問題。
安恒信息作為網(wǎng)絡安全行業(yè)中的重要力量，在為各行各業(yè)提供高質量創(chuàng)新網(wǎng)絡安全產(chǎn)品與服務的同時，多年來一直積極參與網(wǎng)絡安全相關標準的研究與制定工作。在行業(yè)標準YD/T 4966-2024的研制過程中，安恒信息與行業(yè)內(nèi)各相關單位一起，基于技術與應用的最佳實踐，積極貢獻產(chǎn)業(yè)技術力量，用豐富的網(wǎng)絡安全產(chǎn)品與服務經(jīng)驗去驗證、探討網(wǎng)絡安全標準的科學性、合理性與可操作性，推動網(wǎng)絡安全產(chǎn)品與服務標準化進程，為促進我國網(wǎng)絡安全產(chǎn)業(yè)的高質量發(fā)展貢獻力量。
