企业安全业务流程自动化（SOAR）山石网科

智源·智能安全运营中心1Hillstone山石网科33Hillstone山Hillstone山石网科漏洞数量严峻网络严峻网络安全形势人力不足且经验难固化人力不足且经验难固化验存储威胁向更高级方向发展安全合安全合规要求应要求企业内部安全运营需求442安全服务能力云端联防能力云端联防能力云瞻云影APT云端协同能力云瞻云影APT云端协同能力微颗粒洞察OSG平台云界三方联防能力云界三方联防能力云池vDBANGFW云池vDBANGFWADCADC云集vRAS云集全网监控平台vWAF数据中心NGFW其他安全设备vWAF数据中心NGFW防篡改DBA防篡改WAF层次化预警通报响应全方位感知WAF层次化预警通报响应AgentAgent云格网内联防能力云格网内联防能力情报互递共享安全日志情报互递共享安全日志/流量元数据66联动模块联动模块 用户画像数据源数据源分析情报中心分析情报中心 攻击画像Hillstone山石网科统一联动响应接口77Hillstone山石网科安全流程自动化安全能力集成对接报及脆弱性接入等88Hillstone山石网科人人993Hillstone山石网科用户整体网络架构包括核心业务区、内网区、对外发布区、边界区、虚拟化区、云端区、安全管理区等，同时业务系统之间的交互亦十用户整体网络架构包括核心业务区、内网区、对外发布区、边界区、虚拟化区、云端区、安全管理区等，同时业务系统之间的交互亦十长期目标从综合型安全运营视角里找到可以量化、标准化的抓手去提升安全运营长期目标从综合型安全运营视角里找到可以量化、标准化的抓手去提升安全运营成熟度，合理运用现有分析人员所积累的知识配合playbook（剧本）化的方式去驱动整个安全运营中心的作业，在已有的运营手段基础上提供短期目标实现手动任务和重复性任务的自动化，缩短威胁的补救时间；实现事件响应流程中的编排和自动化，改善安全效率；通过自定义运行指示引导分析人员操作，对安全运营工作负载进行优先排序；确保统一的流程，互联网安全接入平台专网接入区互联网安全接入平台专网接入区…核心交换探针探针跨网交换平台公共业务区基础库数据交换平台DNS、视频会议漏洞扫描WAF…WAF漏洞扫描许可管理镜像管理套餐管理系统管理应用业务系统应用业务系统部门业务区租户A(等保二级场景)租户B(等保三级场景)互联网核心交换探针探针…核心交换探针探针跨网交换平台公共业务区基础库数据交换平台DNS、视频会议漏洞扫描WAF…WAF漏洞扫描许可管理镜像管理套餐管理系统管理应用业务系统应用业务系统部门业务区租户A(等保二级场景)租户B(等保三级场景)互联网核心交换探针探针负载均衡防火墙入侵防御互联网接入区负载均衡防火墙入侵防御互联网业务区………APP租户A(等保二级场景)租户A(等保二级场景)租户B(等保三级场景)安全运维/管理中心远程安全评估系统日志审计平台运维安全网关安全运维/管理中心安全管理平台安全服务安全评估应急保障安全预警安全运维安全培训安全评估应急保障安全预警安全运维安全培训安全服务Hillstone山Hillstone山石网科智能分析一-威胁发现智能分析一-威胁发现智能威胁检测异常行为检测主机威胁检测分析取证主被动资产发现资产多维度管理厂全局可视实体联动等编排形成剧本，根据具体业务环境选查二-分析取证高级威胁分析异常流量检测分析取证主被动资产发现资产多维度管理厂全局可视实体联动等编排形成剧本，根据具体业务环境选查二-分析取证高级威胁分析异常流量检测攻击还原追踪安全溯源取证威胁可查资产管理、通过不同业务的处置经验持续固化剧本场景，对预警响应剧本等工具有效利用，以及威胁情报在安全运营中三-预警响应预警聚合通告工单流转统计风险可控威胁发现智能运营智能运营通过平台可视化看板工具，减轻了对用户经验的需求，预置剧本工作流）、服务等级保障（工单系统）、集成协助（联然后借助编排和自动化技术，将人、技术和流程高度协同起来，支撑安全如何让我看到最关键、最少量的告警？资产分析资产分析联动实体 威胁情报库 脆弱性分析威胁分析风险分析关联分析攻击链分析规则告警系统告警安全设备脆弱性分析威胁分析风险分析关联分析攻击链分析规则告警系统告警安全设备安全编排&自动化剧本管理剧本管理动作管理动作管理剧本编辑剧本编辑剧本库剧本库动作接口动作接口Hillstone山石网科加速事件响加速事件响应生产力加速事件响应生产力：