安全编排、自动化与响应(SOAR)将迎来大幅增长
作者:星期五, 九月 21, 20180

安全初创公司Demisto赞助的研究发现,安全运营中心(SOC)疲于应付大量警报,安全编排、自动化与响应(SOAR)技术的需求和意识均迎来大幅增长。

最近几年新崛起的安全缩写词中就包括有SOAR,也就是安全编排、自动化与响应。SOAR技术旨在为企业解决多个安全痛点。9月6日发布的《SOAR态势报告2018》中,Demisto明确阐述了这一点。

Demisto调查了250位IT公司高层人员,发现解决安全事件的平均时长从2.8天增加到了4.35天。不过,另一方面,培训新进安全分析师的时间从2017年的9个月,缩短到了2018年的8个月。

SOC面临的一大挑战就是人手不足79%的受访者表示没有足够的人手处理自家SOC的庞大工作量。安全团队疲于应付每周17.4万之巨的安全警报,安全分析师每周能审查并响应的安全警报最多1.2万个。

面对如此严峻的人力资源挑战,70%的受访者表示可以借助SOAR和更为自动化的安全方法来处理安全事件也就不足为奇了。

不幸中的万幸是,安全人员已经感受到了手头的挑战,并开始意识到SOAR工具在此态势下能提供的好处。自动化的采纳已准备就绪,SOAR功能与用户认识到的收益之间也协调一致。

定义SOAR

虽然SOAR是个相对较新的术语,也是安全行业中新出现的一种模型,Demisto的调查并未问询受访者有没有听说过SOAR,而是在调查伊始就定义了SOAR。

在与客户的日常互动中,我们发现他们特别关注该概念。虽然是如此年轻的领域,客户对它的认知却一点都不少,从市场需求上都能看出来。

在报告中,Demisto解释称,事件响应主要关注解决已经发现的问题。但是,事件的生命周期涉及多个阶段,包括聚合、丰富、关联和调查。SOAR与事件响应不同,安全事件缓解及响应中涉及的所有不同阶段都在SOAR的涵盖范围内。

SOAR的编排组件能将不同数据集和安全技术整合到一起。自动化组件则旨在最小化事件响应过程中重复性任务的人工干预,帮助加速问题的解决。响应是SOAR的核心功能,以自动化的方式综合运用经编排的不同技术中的元素,驱动事件妥善解决。

SOAR采纳的障碍

虽然SOAR能为公司企业解决安全人力资源上的各种压力,但这依然是个新生领域,公司企业能为SOAR分出来的预算并不太多。

调查结果显示,SOAR领域尚未成熟到可以要求有自己的预算线。不过,情况改观的势头很好,约38%的受访者称,尽管SOAR工具没有单独的预算,但已经在整体安全预算中占据了一席之地。

另有15%的受访者计划在明年将SOAR工具纳入预算。展望未来,随着市场持续发展,SOAR的定位也会越来越明确。

未知的东西很多,比如SOAR中威胁情报的角色。但客户和公司企业会对SOAR有个清晰的认知。

相关阅读

从无到有打造SOAR

安全编排、自动化及响应(SOAR)平台的进化

 


相关文章

写一条评论

 

 

0条评论