English日本語
业务布景
随着医疗信息化的高速发展，，医疗机构信息系统的复杂度不休提高，，网络的规模日益增大，，各类网络设备、、、安全设备、、、利用系统不仅种类多并且数量大，，网络内部的终端及服务器数量少则数十台多则上万台。随着《中华人民共和国网络安全法》和等级�；；び泄卣甙洳技耙�，，各医疗机构根基上已经实现了纵深的安全防御系统的建设，，在各主干链路上都部署了大量的网络安全防护和安全审计产品，，好比防火墙、、、WEB利用防火墙、、、入侵检测\防御设备、、、终端检测与响应、、、综合审计、、、数据库审计等传统产品，，但这些产品都是基于单点的工作机制，，不休发展的威胁检测技术也带来大量安全告警。安全运营人员在对安全事务措置时，，必要在各类安全设备上来回操作。由此可见，，各安全设备之间的整合度低、、、联动性不强，，在应对网络安全事务时不能高效协同。
当前各类攻击组织对我国医疗行业进行了大领域持续性网络攻击，，各医疗机构面对的网络安全威胁局势日益严格。持续性的高级安全威胁越来越频仍，，医疗数据泄密和患者信息泄露等事务常有产生，，医疗机构若何急剧发现数据泄密事务，，并采取积极的防御伎俩实时阻止事务的产生，，已成为安全合规性需要。面对数量巨大且愈益荫蔽和持续的安全威胁，，医疗机构大部门安全操作依然是由运营团队凭据文档和法式化的流程手动守护，，这给安全运营带来了巨大的挑战。一方面，，网络安全专业人才的欠缺，，使得医疗机构难以应对数量激增的网络安全事务，，安全分析师每天收到的告警往往都是数以百计，，远远超过他们现实能够处置的告警数量。另一方面，，安全分析师在安全事务措置上的经验难以固化，，安全分析师所具备的能力是依附处置大量安全事务后其总结经验形成的，，分析师的经验不能迭代固化，，就意味着造就一名合格的安全分析师都必要持久的经验堆集，，这将延缓整个安整个系人才建设的措施，，也使得安全专业人员的成本高居不下。
安全需要
1）安全专业人员欠缺：：由于安全专业人员欠缺，，客户暗示越来越必要自动化的机制协调各项可反复的安全工作，，从而形成运营规模。
2）应对不休演变和剧增的安全威胁：：当组织思考粉碎数据并可能导致知识产权泄露和勒索诓骗等威胁时，，往往必要急剧、、、一致和尽量以更少的手动步骤频仍响应。
3）提高告警的诊断速度和质量：：众所周知，，安全监测系统（如SOC/SIEM等）运行产生的大量告警，，蕴含很多发现为“误报”或过后底子不有关告警的额外调查，，对这些告警的处置必要消费大量成本，，但愿通过可反复和高频次的自动化事务调查，，援手提高信噪比。
4）缩短响应、、、遏制和补救的功夫：：医疗机构正在处置日益复杂的安全威胁，，例如勒索诓骗病毒，，为了遏制其在环境中横向传布，，运营团队往往只有几分钟的急剧响应功夫，，必要在安全防护系统高凳注统一的防护战术，，能力有机遇短功夫内遏制威胁。
5）削减安全分析师不用要的日常工作：：安全运营中心的安全分析师在进行事务分析和调查时，，时时多种工具配套使用，，往往必要在分歧的工具上来回操作。好比他们必要凭据SOC/SIEM 节制台告警，，在威胁谍报平台上获取有关实体的信息，，在终端检测和响应 （EDR）上获取有关受影响的终端高低文信息，，必要统一的安全事务调查分析与措置平台将这些工具衔接在一路进行安全事务的协同处置。
解决规划
Gartner在2015年初次提出SOAR概念，，将 SOAR 界说为 Security Operations, Analytics, and Reporting（安全运维分析与汇报）。到了 2017 年，，Gartner 重新将 SOAR 界说为安全编排自动化与响应（Security Orchestration, Automation and Response），，并将其看作是安全编排与自动化 (SOA，， Security Orchestration and Automation)、、、安全事务响应平台 (SIRP, Security Incident Response Platform) 和威胁谍报平台 (TIP, Threat Intelligence Platform) 三种技术/工具的融合。2019年后SOAR的发展蹊径将由SOC优化、、、威胁检测和响应、、、威胁调查和狩猎以及威胁谍报治理来驱动。将来，，SOAR 技术依然在急剧演化，，内涵将来仍可能会变动，，但其提升安全运营效能，，加快安全响应速度的指标不会扭转。
OG东方厅泰合智能运营系统（TSOC-IOS）旨在援手安全运营团队和安全分析师从反复、、、单一、、、单调的日常工作中开脱出来，，并削减由于人为误操作引起的不用要的变乱，，提升网络运维、、、安全分析和应急响应能力。
该系统使用安全编排与自动化响应（SOAR）技术，，通过数字化的工作流界说事务分析和响应过程，，安全运营人员可凭据尺度化的事务响应流程，，实现自动化的进行事务分析和优先级排序，，援手企业和组织在面对威胁时提供预测、、、防御、、、检测和响应能力。该平台融合了安全编排和自动化（SOA）、、、安全事务响应（SIR）和威胁谍报（TI）的有关理念和技术，，并引入数字化工作流。系统以指标为导向，，将日常具体的各项安全工作内容固化为工作流上的一个个节点，，通过对这些节点的有序分列组合，，编排为某一复杂工作的工作流程，，也称为“剧本”（或Playbooks）。在日常安全运营工作中，，针对某项具体工作，，若是存在编排好的剧本，，则能够凭据这个剧本按部就班地工作，，通过法式进行自动化响应也便成为可能。除此之外，，TSOC-IOS还拥有运营绩效KPI评估系统，，可对业务工作流程和剧本自动化执行的了局进行有效的评估，，以便进行工作流程的刷新和编排内容的优化。
泰合智能运营系统TSOC-IOS可进行安全事务的网络，，评估其严重性，，协调事务响应和补救，，并监测整个过程，，能够事务解决响应过程中人员欠缺、、、改进告警分类质量和速度、、、削减事务响应功夫、、、提高安全运营团队整体工作效能等问题。
泰合智能运营系统TSOC-IOS提供安全编排与自动化（SOA）、、、 安全事务响应（SIR）和威胁谍报治理（TIP）三大主题能力，，可援手医疗机构的安全团队可能网络监控数据，，并可能实现部门自动化地进行事务分析和分类过程，，凭据预约义的工作流，，确定优先级并推动尺度化的事务响应活动。
规划优势
● 基于OG东方厅泰合产品本部先进的CUPID开发框架，，实现安全编排与自动化响应的架构设计，，通过对安全能力的编排与自动化配置响应的系统框架、、、职能组成、、、接口规范的钻研，，可与OG东方厅泰合信息安全运营中心系统（USM\SOC）无缝对接，，实现系统的自动化、、、安全靠得住的智能运营。
● 实现安全配置意图表征技术，，钻研系统配置与运营的意图描述说话，，通过可视化的编纂器，，以手工拖拽的方式实现安全防护能力和人为确认相结合，，依照肯定的逻辑关系组合到一路，，用以实现某个特定安全操作的过程，，实现安全能力的编排。具备对网络设备、、、安全设备、、、设备等配置与治理描述的能力，，可实现人类意图转换为系统配置的意图描述说话。
● 安全配置自动天生与验证技术：：钻研配置战术描述与场景建�！！�、、、配置意图自动化转译等内容，，实现系统配置战术从手动到自动化天生，，通过对安全设备或系统的安全能力与响应作为的抽象处置，，屏蔽了安全运营人员对设备进行指令级操作，，降低手工配置谬误率。
● 安全配置和谈设计技术：：钻研面向网络设备、、、安全设备等安全能力需要与接口规范的描述、、、两者映射关系建模与验证，，实现系统设备的对外接口露出更小的安全风险，，实现更高的安全�？？？芍С滞缟璞�、、、安全设备等设备的接口。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
