安全编排自动化与响应（SOAR）市场研究报告

园区(通州园)吲安全编排自动化与响应市场报告SOAR,全称为SecurityOrchestrationAutomationandResponse,即安全编排自动化与响应。总件和流程紧密联系在一起的综合式解决方案。响应作进行事件分析，进而确定优先级并推动标准化的事件响应向响应过程的安全编排与自动到“工作流”;国际上的SOAR逐步成型，被定义为面向运营工作流程的开始强调SOAR是一种为安全运营工作人员提供机器协助的“解决方案”;主体依然是人，机器的自动安全编排自动化与响应市场报告>SOAR、SOC和SIEM三者之间具有密切的关系，它们可以相互集成与协同作用，形成一个全面有效的安全保障体系。嘶吼安全产业研Management)系统的日志收集、分析和SOC均具备监测、告警、对安全事件进行分含SIEM、SOAR。偏含SIEM、SOAR。偏缺陷，进而有效部署SIEMSOC安全运营中心具备响应、调查、安全事件管理功能的保护。数据来源：嘶吼安全产业研究院公开调研，自主绘制安全编排自动化与响应市场报告安全编排自动化与响应市场报告2020-2025数据来源：嘶吼安全产业研究院公开调研，自主绘制安全编排自动化与响应市场报告 增强合规性、知识留存量是提升SOAR厂商竞争能力的有效手段嘶吼安全产业研究院根据调研的信息了解到，现阶段具有SOAR产品的厂商为客户提供的价值主要表现在以下四个方面：减轻告警疲01减轻告警疲劳02降本增效03知识留存04提升合规性安全编排自动化与响应市场报告剧本构建能力是目前SOAR发展最大阻碍具有SOAR业务的厂商面临的难点问题接口标准化有待加强剧本编排符合特定场景数据来源的异构性产品可用性◆国内SOAR市场有望达到100%的增长态势◆政企、金融、运营商领域SOAR营收占比接近70%◆2023年具有SOAR业务的厂商融资规模有望突破5亿元安全编排自动化与响应市场报告未来营收涨幅将超过100%安全编排自动化与响应市场报告未来营收涨幅将超过100%国内SOAR市场有望达到100%的增长态势根据公开数据了解到，2021年全球SOAR市场规模12亿左右，预计到2025年SOAR市场规模将超过20亿美元。嘶吼安全产业研究院根据公开调研的数据了解到，2022年中国网络安全厂商在SOAR方面的营收超过6亿元。拥有SOAR的厂商营收整体增长率在50%左右，部分厂商增长率超过100%,最高达575%。2022年S0AR市场营收及未来走势(单位：亿元)具有SOAR业务厂商示意图数字安全的顾导者保旺这あ易霖博单出接燃思德照亚信安全数据来源：嘶吼安全产业研究院公开调研，自主绘制安全编排自动化与响应市场报告政企、金融、运营商领域SOAR营收占比接近70%>嘶吼安全产业研究院根据调研数据了解到，2022年拥有SOAR产品的厂商在政企、金融、运营商、电力等主要行业营收占比超过总营收的70%,由此可见银行、证券、央企、国企、政府部门对SOAR产品的需求度较高。高校高校可以针对场景给出特定剧本，为政企打造更落地更迅速响电力能源互联网互联网金融金融数据来源：嘶吼安全产业研究院公开调研，自主绘制安全编排自动化与响应市场报告安全编排自动化与响应市场报告2023年具有SOAR业务的厂商融资规模有望突破5亿元21%9%在发展初期受到资数据来源：嘶吼安全产业研究院公开调研，自主绘制安全编排自动化与响应市场报告SOAR厂商竞争分析评判聚焦“技术、市场、行业、客户、营收”五个维度>嘶吼安全产业研究院对具有SOAR产品竞争力分析聚焦五个关键点，分别是：技术能力、市场关注度、行业实践、客户服务、营收能力。这五个关键点相辅相成，共同促进国内网络安全厂商SOAR产品的发展。SOAR产品能力评判维度厂商SOAR产品2022年营安全编排自动化与响应市场报告安全编排自动化与响应市场报告 根据嘶吼安全产业研究院自主调研数据显示，在具有SOAR业务的部分厂商中，天融信在技术能力、客户服务、行业实践等方面较为TOP10SOAR厂商产品能力雷达图数据来源：嘶吼安全产业研究院自主调研数据，自主绘制安全编排自动化与响应市场报告天融信科技集团成立于1995年，是上市公司中成立最早的网络安全企业，已成长为中国领先的网络安全、大数据与云服务的提供商，基于全产品系列、全业务方向、全行业营销、全区域覆盖的发展策略，集团面向基础网络、工业互联网、物联网、车联网等业务场景持续推出创新性的产品、方案和服务，助力政府、金融、2014-2017:推出针对NGTOS操作系统的设备策略管控2019-2020:推出SOAR2022至今：通过规范化接口，实现SOAR与大数据分析嘶吼安全编排自动化与响应市场报告嘶吼安全编排自动化与响应市场报告系统预置应急响应、日常巡检和云环境等检查场景，针对日常巡检中的问题和应急响应中的病毒传播、范围界定和核心资产处置等问题进基于Al算法，解决现实应用中出现的预案推荐和告警归并问题。系统通过学习智能算法建立告警和预系统预置应急响应、日常巡检和云环境等检查场景，针对日常巡检中的问题和应急响应中的病毒传播、范围界定和核心资产处置等问题进面向安全业务语言的设备动作库标准化技术，解决不同厂家、不同批次、不同架构安全设备的策略联动问题，同时减少用户侧的判断逻辑。天融信SOAR预置了200余种预案，涵盖日常维护、病毒查杀、主机防护、网络隔离、护网防守、网面向安全业务语言的设备动作库标准化技术，解决不同厂家、不同批次、不同架构安全设备的策略联动问题，同时减少用户侧的判断逻辑。安全编排自动化与响应市场报告嘶安全编排自动化与响应市场报告嘶①该能源集团下属企业规模不一，部分企业(分支)没有专门安全人员，研判能力不足；②部分企业安全设备规模不大，无需建设二级平台，且需要统一纳管到安全运营平台；③设备异构，多种不同类型，不同厂商的设备接入平台的挑战。安全编排自动化与响应市场报告安全编排自动化与响应市场报告 “Al+SOC+SOAR”,构建新一代自主安全免疫生态能力众智维科技>南京众智维信息科技有限公司通过自主研发的SOAR安全自动化编排平台实现攻防两端的场景剧本自动化。目前已经形成了以红鲸12月，远程执行器和环境功能，截止2022Att&ck、D3fend案例功能，实现攻击链可8月，RedOps红鲸安全协同响应平台以SOAR为核心功能初步成型，支持安全事>10月，支持报告和作战室功能。RedOps红鲸安全协同响应平台独特优势建设“蓝鲸AOD”攻防一体化实战平台(非虚拟靶场):通过对实战化的攻防数据迁移反哺国家电网天翼云 中国农业银行深圳机场集团車整感点盐Lenovo联想ZKI安全编排自动化与响应市场报告剧本编排自动化对策接口标准化对策攻击链可视化对策安全编排自动化与响应市场报告剧本编排自动化对策接口标准化对策攻击链可视化对策对策混合环境联动众智维科技RedOps红鲸安全协同响应平台在“功能设计一产品初步成型—产品上线应用”的过程中，面临剧本编排难、接口不完善①剧本及工作流编排复杂度较高，需要大量人工介入；②需要大量的安全剧本以适应不同企业的业务需求在RedOps应用过程中，部分安全设备、系统组件及工具的API接口没有完全标准化，甚至没有接口，导致应用的功能封装不完善，在实际绘制剧本时，无法最大化应用编排的能力在开发案例的过程中，攻击过程、受影响的资产都需要工作人员及时了解攻击程度以及其带来的影响，攻击链达不到可视化，会让运维人员无法快速溯源取证安全编排自动化与响应市场报告众智维：某国家金融中心网络安全协同作战平台项目典型案例分析众智维科技>为了应对DDoS攻击、僵尸网络和勒索软件等挑战，众智维科技结合某金融企业客户的业务特点和安全场景需求，基于RedOps构建了识别痛点1:安全事件响应时间长内网安全模块终全蜜罐漏洞管理杀软攻势面对海量误报及重复告警，安全运营人员用传统的手动响应方法处置，能力及时保护众智维安全支撑服务与模块RedOps协同响应编排MSS安全服务全流程响应支持痛点2:安全运营效率低检测告警通知AOD攻防演练服务平台应急响应痛点3:安全投入成本高安全态势日产运营痛点4:合规性和监管风险高痛点4:合规性和监管风险高安全编排自动化与响应市场报告难点对策安全编排自动化与响应市场报告难点对策雾帜智能是一家以人工智能为核心驱动的创新技术公司，旗下产品HoneyGuide智能风险决策系统是在2019年8月发布的首款以将复杂的编排流程和人工操作自动化如何打造使用户操作轻松的编排引擎将复杂的编排流程和人工操作自动化通过自主研发的迁移学习和深度学习算法，实现强大的通过自主研发的迁移学习和深度学习算法，实现强大的Al功能提供开放的SDK提供开放的SDK和相关开发指导手册，帮助安全工程师快速实现与各类系统的能力对接广泛的对接能力灵活的编排能力丰富的Al能力成熟的交付能力安全编排自动化与响应市场报告安全编排自动化与响应市场报告客户收益 安全编排自动化与响应市场报告安全编排自动化与响应市场报告【面临挑战】【面临挑战】当前安全事件响应仍靠安全工程师手动处理，效率较低，且难以实现自动化和系统化，不利于处置能力沉淀和复用。出来，使得整个系统陷入孤面对护网常态化国家要求，公司需弥补与黑客攻击方自动化智能化武器作战平台相比的差距。精准度提高将时间和精力投入流程标准化记录事件数据，以可效率提升MTTR提高安全秒级、分钟级应急响应，降低一线工作人员的技能降本的同时，数十倍提升安全编排自动化与响应市场报告 安全编排自动化与响应市场报告 SOARSOAR+Al安全协同作战平台◆通