AdminSOAR(Security Orchestration,Automation and Response)。
2017年,Gartner 重新将 SOAR定义为安全编排、自动化与响应。Gartner认为,SOAR 技术仍在快速发展演化,未来其内涵仍可能会发生变化,但其围绕安全运维、聚焦安全响应的目标不会改变。
SOAR系统可以提高安全威胁的可视性,可以通过自动化提高运营效率,能够更准确地识别安全威胁并提升安全防御能力。SOAR中的编排也能够大大提高效率并降低对安全人员技术能力的要求。
但SOAR技术在物联网安全方面的应用也存在一些不足,主要归纳为:a)未标准化;b)处置验证方式单一;c)编排不够智能化。
免责声明：本站文字信息和图片素材来源于互联网，仅用于学习参考，如内容侵权与违规，请联系我们进行删除，我们将在三个工作日内处理。联系邮箱：chuangshanghai#qq.com（把#换成@）