基于安全编排的自动化安全运营处置系统研究

基于安全编排的自动化安全运营处置系统为安全运营处置工作提供自动化编排与处置的能力,根据安全业务场景完成自动化流程定制。通过自动处置流程引擎将自动化能力贯穿到安全分析、安全处置、安全运营体系中,并对执行过程、执行结果进行管理,节省时间、人力、成本,也避免人在处理大量数据的过程中带来的误差或失误。针对未知安全事件统一协调相关人员并联动各类安全工具完成安全事件生命周期的统一处理;依托于自动化流程引擎作为工作流的实际执行者,能够接受安全剧本,解析安全剧本,按照剧本描述信息,生成自动化任务并完成自动化执行。按照预设场景自动执行预制的响应剧本,根据安全告警事件关联编排剧本并执行,大幅提高安全事件响应处置的工作效率。