什么是 SOAR？
安全统筹与自动化响应 (SOAR) 技术逐渐成为主流。越来越多的警报、繁杂的工具和人员短缺问题让组织不堪重负，他们需要采用单一平台，改进安全运营中心的效率。
SOAR 工具借助自动化、流程标准化以及与现有安全工具的集成，加快事件响应速度。在 SOAR 方面足够成熟的组织，能够在不依赖人力的情况下收集各个运营环节的数据，加快威胁调查速度，从而提高生产力，更好地协调案例和问题单管理工作流程。
SOAR 提高了安全运营中心的生产力和工作效率
加快事件响应速度
自动执行单调重复的任务
对流程进行标准化和扩展
使用运行手册，捕获并共享组织知识
集中管理安全工具
将安全中心与 SIEM、EDR、威胁情报和更多信息集成
使用 SOAR 管理关键安全问题
处理安全警报
分析人员面对铺天盖地的安全警报，通常要使用众多工具进行处理。 通过使用自动化技术，就能够快速解决破坏性的网络钓鱼攻击或感染多个终端的恶意软件，并将分析人员从重复任务中解放出来。
管理安全运营
在贵组织中，主动漏洞管理和端点诊断的能力可能还不如被动式的事件响应能力。但可以使用像 Ansible 这样的工具，帮助分析人员及时解决发生的问题。
事件响应和充实
SOAR 平台可以集成贵组织的安全工具，加速执行并充实调查活动。它可以自动关联由 SIEM 标记的安全警报，对照威胁情报订阅源发现恶意迹象；或在事后将事件中的恶意软件发现结果集成到沙箱中。
