XDR+SOAR，安全无极放大器

今天小编分享的互联网经验：XDR+SOAR，安全无极放大器，欢迎阅读。

7 月 28 日，安天与雾帜召开战略合作发布会，整合双方技术和资源，共同推出安天 XDR+ 雾帜 SOAR 联合解决方案，两家能力型网络安全厂商发挥各自经验，实现优势互补。在本次发布会上，雾帜智能联合创始人、CTO 傅奎以《XDR+SOAR，安全无极放大器》为题，围绕三个层面内容展开演讲。

一、加速应急响应，智能安全运营

今天攻击者已经使用自动化、智能化的网络武器作战平台，而有些防守方很多场景还处于徒手应急处置阶段，那么该如何突破传统安全检测与响应这样的困境？傅奎指出，只有通过 " 自动化 + 智能化 " 才是未来安全运营的唯一出路，随着今天大型模型、人工智能和机器学习等技术的兴起，这一点变得更加明确。

雾帜智能在 2019 年推出了一款 " 自动化＋智能化＋协作化 " 等于一体的 SOAR 产品，使用 " 虚拟作战室 " 和 "AI 机器人 " 解决安全事件应急响应过程中人与人、人与机器的协同问题；通过 "SOAR 安全剧本编排 " 解决了安全事件响应过程过度依赖人工的问题，从而帮助客户加速安全事件响应速度。

雾帜 SOAR 产品目前已经将各类安全应用能力进行标准化，用户可以通过可视化剧本简单的拖拽操作完成对安全能力、安全事件响应过程的编排，在实战应用过程中 SOAR 即可帮助客户开展自动化的事件响应，从而实现分钟级和秒级的事件响应，几十倍上百倍的效率提升。在事件响应的过程中，也可以利用雾帜智能 AI 机器人雾宝宝，实现人机协同作战。工程师可以 @机器人下发安全指令，由机器人根据自然语言语义识别，推荐或执行安全动作。

目前，SOAR 产品在市场上已经得到了广泛应用，并经过客户的实际验证，成为一个高可用、低依赖的标准化解决方案，同时实现全平台支撑。不论是手机端、浏览器端，雾帜的 SOAR 产品都能够帮助客户在不同环境下参与安全事件响应。同时，雾帜在这几年不断改进和更新产品，已具备全平台兼容性，适用于各种环境的安装和部署，为用户提供了高效、便捷的安全事件响应方案。

二、XDR＋SOAR，如何实现安全运营的新篇章

安天 XDR 结合终端、网络、情报、资产等扩展信息，输出精准的告警。正是因为有了这样的精准告警，让雾帜 SOAR 响应策略更加有针对性，自动化流程更加顺畅。在整个响应过程中几乎不需要过多的人工参与就可以实现自动化应急响应，从而实现 XDR 和 SOAR 的联合解决方案，帮客户大幅提升安全运营效率。

安天提供的全系列基础安全能力和雾帜 SOAR 平台已对接的 450 个主流安全产品能力，可以为客户提供更广泛的安全能力对接。目前雾帜已经完成 150 个厂商、80 个类别、450 款应用将近 1,500 个动作的能力支持，并且在持续扩展过程中产品也内置了开放的 SDK 和图形化的开发界面，允许客户自主开发自由扩展适配新的能力，从而实现降本增效。

此外，雾帜 SOAR 产品已积累丰富的应用剧本场景。目前雾帜已经积累了 500 多个原始的剧本类别，近期通过挖掘分雾帜 SOAR 客户的实际落地剧本，整理了 100＋安全剧本场景模板，可以帮客户实现开箱即用；Top10 SOAR 剧本最佳实践，帮助客户实现立竿见影的产品能力部署的效果体现。雾帜 SOAR 和安天 XDR 结合之后能够产生更加丰富的场景，帮助客户提升安全运营的体验。雾帜智能与安天的合作将为安全领網域带来更智能和高效的安全运营协同解决方案。

三、联合打造解决方案，开展战略合作

此次双方战略合作，主要以产品能力和技术生态开放的方式合作。

第一种生态开放：安天 XDR 和雾帜 SOAR 两者结合的方式，第一个能力合作方式叫做 "SOAR APP as a Service"，即把雾帜智能 450 款应用通过能力封装变成一个 SAAS 服务，可以通过 XDR 产品直接去调用；第二个能力合作方式叫 "SOAR Playbook as a Service"，通过安天 XDR 产品或 API 接口调用雾帜 SOAR 产品的 API，实现安全剧本的调度执行以及结果查看。从而实现双方产品能力和技术的整合，这样的整合能够为双方带来更广阔的市场机会。