飙升 SOAR是“递归”中的“社交关系图”的缩写，是一种用于生成现实的社交关系网络的随机模型。 这是基于以下论文-。 Dhivya Eswaran，Reihaneh Rabbany，Artur Dubrawski，Christos Faloutsos 。 PKDD 2018。

ar翔 这是Soar的代码库，Soar是一种认知体系结构，用于开发表现出智能行为的系统。 有关此项目的更多信息，请访问： 腾飞的身材 对于Soar的二进制版本，可以在两个地方获取它们： 注意：如果没有针对您的平台的版本，或者7zip存档比其他版本早，则该构建失败。 您可以查看它是否可以在所有平台上成功构建。 飙升的表现 某些性能统计信息是使用分解压力测试自动计算的。 您可以在或逐个提交查看性能。 可以在找到用于生成每个构建图的原始数据。 免责声明：这些是最坏的情况下的测试。 平均性能可能要高得多。 此外，这些结果表明，即使在最坏的情况下，Soar都超过了其50毫秒React性的目标（在这些测试中，每个决策最大为30毫秒）。 执照 飙升可通过以下。 该许可证是

机会路由源码，辅助理解机会路由协议编写，包含数据包定义等

网络安全分析与情报大会，PPT分享 ，演讲者郑聿铭，Splunk中国区资深技术顾问，ppt演讲稿名称《智能驱动的安全协调和自动相应（SOAR）》

初步开源地址 什么是W5 SOAR？ W5是一种基于Python开发的安全编排与自动化响应平台，为企业安全做出了精心打造的，无需编写代码即可实现自动化响应流程，可节约企业80％的成本。 无代码：无需编写代码，即可让企业内部人员快速实现事件响应。 扩展强：提供插件模块，可以扩展让所有的应用平台集成W5自身插件 自动化：提供Webhook ， Mail ，用户输入， API等入口，无需人工即可实现全部流程 如何使用 官网： : 文档： : （文档有完整的教程） Github上： （感觉项目好的请来个星）

适用于网络安全专业人员、产品经理和咨询顾问。重点对比分析国内外主要厂商的安全编排与自动化响应产品（SOAR）优劣和产品能力。

什么是W5 SOAR？ W5是一种基于Python开发的安全编排与自动化响应平台，为企业安全做出了精心打造的，无需编写代码即可实现自动化响应流程，可节约企业80％的成本。 无代码：无需编写代码，即可让企业内部人员快速实现事件响应。 扩展强：提供插件模块，可以扩展让所有的应用平台集成W5自身插件 自动化：提供Webhook ， Mail ，用户输入， API等入口，无需人工即可实现全部流程 为什么要使用它？ 节约企业80％成本 无需担心开发人员离职后的交接问题 不用怕看不懂代码的痛苦 不懂代码的小白一样也可以实现自动化 ... 部分界面 1，两种主题，漂亮的UI 2，简单上手的工作流编辑器 架构图 核心功能介绍 工作流编辑 双边执行 双向多种判断 整体变量 局部变量 APP变量 用户输入，WebHook，定时器多个入口 日记状态追踪 多款APP 只列出了部分核心功能，更多功能请自行构建

数字化转型正在不断加速 SOAR建设

人工智能 SOC 再進化：Phantom SOAR 安全調度暨自動化反應系統 内外威胁 漏洞分析 威胁建模 数据智能 威胁建模

投资安全编排和响应 (SOAR) 平台是一个明智和具 有高度战略意义的决策。选择正确平台来构建您的 安全运营中心 (SOC)，可能比选择任何单点安全产 品更重要。您选择的 SOAR 平台将成为安全基础架 构的核心部分，有效地充当安全投资的操作系统。 SOAR 平台除了帮助您的 SOC 团队更高效地工作 之外，还产生了许多经济效益。本白皮书旨在通过 概述一种方法来量化这些好处，以评估您在 SOAR 平台上的投资回报 (ROI)。 为什么需要SOAR？ 您的安全团队在前线努力工作:识别、分析和减轻 您组织面临的威胁。然而，尽管尽了最大努力，团 队的警报和案件积压可能每天都在增加。现实是， 没有足够的熟练专业人员来分析大多数组织每天 面临的大量警报。 攻击者已实现工业化。威胁越来越复杂，数量越来 越大，在您有机会解决前一次攻击之前，很可能会 演变成新的攻击。尽管安全开支有所增加，但在您 的环境中，威胁的驻留时间(检测和修复攻击所需 的时间)仍在增加。 让安全团队面临的挑战更加复杂的现实是，我们 的 IT 环境的复杂性不断增加。对于安全性也是如 此;三十多年来，我们一直在部署点安全产品。事 实上，研究表明，如今有 1500 多家供应商在销售 安全产品和服务。另一个严峻的事实是，大多数安 全产品缺乏互操作性，导致大量独立的解决方案 需要大量人员来维护它们。尽管一些最大的安全 供应商提供捆绑产品，但许多组织仍然更喜欢购 买同类最佳产品，这是有充分理由的。最终结果是 各种不同的安全产品的集合，没有互连性或无法 作为单一的统一防御平台发挥作用。 您知道有些事必须改变。您已经在人才和技术方 面进行了大量的安全投资。您希望通过部署可以 最大限度提高效率和规模的工具来更好地利用现 有资源，并创建统一的防御系统，实现一加一大于 二的效果。 SOAR有什么好处