网站项目计划书,建公司网站要提供哪些素材,深圳网站建设服务商万创网,酒店用品网站建设网络安全前沿资讯、 应急响应解决方案、技术热点深度解读 今年2月#xff0c;国际知名的大数据公司Splunk公司正式对外公布了收购Phantom公司的最终协议。Phantom是安全编排、自动化和响应#xff08;Security Orchestration,Automation and Response, SOAR#xff09;领域的…网络安全前沿资讯、 应急响应解决方案、技术热点深度解读 今年2月国际知名的大数据公司Splunk公司正式对外公布了收购Phantom公司的最终协议。Phantom是安全编排、自动化和响应Security Orchestration,Automation and Response, SOAR领域的领导者。根据协议条款Splunk将以 3.5亿美元的总购买价格收购Phantom具体金额将可能进行调整以现金和股票的方式支付。
在备受瞩目的BlackHat大会上Splunk自然不会放过这一热点事件高调的将两家公司的并购重组称之为“分析驱动安全的新纪元”New Age of Analytics-Driven Security。 用“新纪元”来形容这两家科技巨头的合并并不为过。Phantom软件与Splunk平台的整合将创建一个全面的系统让安全运维团队可以利用分析驱动的安全性来加速对安全事件的响应推进网络防御并降低组织风险。这将有助于更好的管理安全运营中心减少所需人员数量。
除了SplunkPhantom的高调亮相其他厂商也纷纷推出自己的SOAR产品或服务 2015年 Gartner 首次在《安全运营分析和报告创新技术洞察》InnovationTech Insight for Security Operations, Analytics and Reporting中提出 SOAR 概念此时的 SOAR 定义为“安全运营Security operations分析analytics和报告reporting”这类工具利用机读和有状态的安全数据提供报表、分析和管理功能来支持安全运营工作。而近两年国外安全编排和自动化、安全事件响应平台以及威胁情报平台三类技术融合演进出新的SOAR既安全编排Security Orchestration自动化Automation和响应Response。
目前SOAR最主要的应用场景在事件检测和分发、事件响应以及威胁情报管理这其中最至关重要的是威胁情报市场的日渐成熟威胁情报不仅仅局限于提供IOC给安全设备的安全防御和检测场景还有基于攻击组织属性、能力以及意图等运营级情报用于安全分析、取证和事件响应的场景以及更高层面关心趋势、攻击者动机和分类的战略情报支撑企业高层做风险评估决策。这个领域的领导厂商甚至可以提供安全咨询类服务帮助企业构建自身的安全情报能力。
SOAR平台通过自动执行任务、编排工作流程、改进协作以及赋能机构以机器速度响应事件来提高安全操作的效率。根据Gartner的预测“到2020年年底拥有5人以上安全团队的机构中将有15%利用SOAR工具进行编排和自动化操作目前这一比例不到1%”“到2022年40%的大型企业将结合大数据和机器学习功能来支持并部分取代监控、服务台、自动化流程和任务目前这一比例仅为5%。”
SOAR的未来趋势也给国内安全厂商带来重要启示。作为国内知名的网络安全品牌近年来安恒信息产品线不断拓宽和完善目前已经拥有覆盖“事前检测事中防护事后大数据分析”全生命周期的完备产品线此外安恒信息专业的安全服务团队拥有多项国内顶级安全服务资质提供7*24小时的全方位安全服务可以帮助客户快速实现“SOAR”从理念到安全实践的落地。
