C114通信网  |  通信人家园

专题
2023/5/10 14:07

物联网安全编排、自动化与处置响应技术研究

邮电设计技术  谢国涛,常超杰,范云飞

本文版权为《邮电设计技术》所有,如需转载请联系《邮电设计技术》编辑部

摘要:针对物联网的安全编排、自动化与处置响应,提出一种集检查、响应、阻断、预防于一体的高效实现方案。构建针对物联网安全的SOAR系统,即基于提前预置的场景化策略,对可调度安全对象进行编排,生成剧本;系统运行中,通过态势分析预警触发编排预案执行,调度资源,下发安全指令,实现剧本自动执行;同时,该方案能够通过自学习,实现场景适应性的自动化编排,进而达到减少人工成本,缩短平均威胁处置时间,提升安全运营生产力的目的。

关键词:物联网安全;SOAR;自动化编排;安全响应

doi:10.12045/j.issn.1007-3043.2023.04.009

前言

2017 年,Gartner 重新将 SOAR(Security Orchestration,Automation and Response)定义为安全编排、自动化与响应。Gartner 认为,SOAR 技术仍在快速发展演化,未来其内涵仍可能会发生变化,但其围绕安全运维、聚焦安全响应的目标不会改变。然而,SOAR 技术在物联网安全方面的应用也存在一些不足。本文提出一种集检查、响应、阻断、预防于一体的高效实现方案。SOAR 系统收集不同来源的数据和警报,通过对可编排能力单元的统一调度指挥,实现标准化事件响应。SOAR 系统能够实现人员、设备、资源、流程之间的协调统一,帮助安全人员完善、增加企业安全防护体系。

点击查看全文(PDF)>

给作者点赞
0 VS 0
写得不太好

免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141