网络安全先进技术与应用发展系列白皮书—安全编排与自动化响应（SOAR）.pdf

关于“坚持网络安全教育、技术、产业融合发展”重要指示，中国信通院安全研究所在网络安全领域长期研究基础上，持续跟进网络安全前沿技术和产业应用，发布了中国信通院在网络安全先进技术与应用发展领域的开创性研究成果，为发掘网络安全前沿理念，探索网络安全技术应用发展方向提供参考。当前，网络空间安全博弈日趋激烈，先进的网络安全技术已成为主动应对安全威胁、及时打破安全攻防不对称局面的关键要素。本次发布的白皮书《安全编排与自动化响应（SOAR）》作为网络安全先进技术与应用发展系列白皮书的首篇成果，将视角落在SOAR这一前瞻性网络安全技术，为应对当前网络安全威胁提供新的思路。 SOAR是将“安全编排与自动化、安全事件响应平台、威胁情报平台”三种安全技术整合，实现“风险汇聚、分析研判、编排调度和处置联动”四种核心能力的安全理念，以解决企业运维过程中安全团队人力不足、经验难以固化、传统安全防护手段孤立、技术整合度低等问题。