-
NEXT SOAR智能编排与协同响应平台
NEXT SOAR智能编排与协同响应平台通过可视化编排引擎编写安全分析、处置、响应的各个阶段流程,让流程制定更简易、高效。平台可接入企业内外部IT设备、安全设备、工单系统、通信工具等资源,实现自动化/半自动化的安全运营工作。同时,平台支持多地多中心的协同在线案件处置功能,极大降低沟通成本。
NEXT SOAR智能编排与协同响应平台团队深度调研客户需求、不断打磨产品实现价值,旨在减低降低安全运营成本、提高安全运营效率。
-
-
可视化安全编排
可在前端界面对流程进行编排,支持动作、脚本、决策、人工等多种节点类型,通过拖动连线等方式编写成运营剧本,同时每一个编写的剧本支持作为子剧本被其他剧本进行复用,实现剧本模块化,每个剧本负责自己的工作。
-
-
标准化设备联动
通过APP服务实现南向接口对接、北向接口标准化。对外暴露北向接口实现接口能力标准化调用,将IT能力抽象统一。同时,可通过设备标签指定执行动作的具体设备范围。
-
-
超便捷设备管理
设备管理功能可直接在前端填写设备注册参数(API接口地址、用户、密码、token等),注册后可直接联动设备执行APP服务适配的设备动作。同时,可通过设备标签给设备增加不同的属性,方便下发指令时划分执行目标,还可以给每个设备的每个动作进行权限控制,提高联动安全性。
-
-
多人员协同作战
在处理案件时采用多人员协同工作方式,可在案件作战室中直接调用内外部资源、进行调查、分析、处置、响应,实现多地多中心协同作战。
-
简化流程制定
通过可视化编排快速构建安全处置响应流程,并且可以快速调试、优化流程,打磨出优质的事件处置SOP。
-
运营效率提高
通过自动化、半自动化执行流程,极大较低了运营人员的执行成本,通过多人在线协同作战,极大的降低了运营人员的沟通成本。
-
高灵活度
平台支持Python、Groovy脚本,通过脚本编辑灵活实现大多数场景需求,并加入流程中应用。
-
能力标准化
将不同厂家的相同能力的接口参数、返回内容标准化,降低设备集成的复杂度。将企业能力抽象可进行统一调度。
-
能力资源化
由APP服务提供的北向接口,不仅仅限于NEXT SOAR智能编排与协同响应平台平台的调用,还提供外部调用,实现企业内部能力的资源化,任意的经过许可的第三方应用均可使用SOAR平台集成的能力。