为什么安全编排自动化和响应(SOAR)是安全平台的基础网络安全网络与安全频道

互不关联的团队加速了对开放、互联平台的安全方法的需求。借助这种方法，组织可以：将新的安全工具与现有安全工具整合在一起，进而实现投资最大化；将SOC分析人员的工作流转移到单个位置，进而提升他们的生产效率；随着IT和安全计划的变化为组织提供灵活性。我们对下一代开放、集成安全平台的愿景围绕下述三个主要原则而构建：

1.开放架构：如今，组织会使用越来越多的不同工具和云平台，因此下一代安全平台必须具有足够的开放性，才能轻松与来自不同供应商的不同工具进行协同。整合现有工具或移动数据通常由于成本过高、过于复杂而让组织无法实施，但是采用基于开源技术并由开放标准机构支持的平台，便能够让团队以标准化的方式将所有工具整合在一起，进而实现现有投资的最大化。

3.灵活部署：大多数组织都使用多个云平台和内部解决方案来管理其安全和IT环境。此外，每个组织通常都处在自己独特的云之旅中。可在任何位置部署的下一代安全平台能够让企业灵活选择目前和将来的最佳选项，同时避免锁定到特定的部署模型。

SOAR是下一代安全平台的核心

将SOAR置于安全平台的核心有助于团队以集中、协调的方式开展工作，进而实现整个生态系统以及所有安全流程的价值扩展和最大化。将SOAR功能整合到下一代安全平台之中，将能够提供一个坚实的基础，进而帮助组织实现诸多优势。

加强安全团队内部和外部的沟通

任何SOC，尤其是虚拟SOC，都需要通过无缝协作来指导响应并组织任务-这是SOAR平台的关键功能之一。团队无需从头开始，只需要遵循动态运行手册中嵌入的工作流程以智能的方式开展工作即可。此外，安全团队可以利用SOAR的工作流和协作引擎与不同的职能部门（如IT、法律、人事或PR等）的关键参与者进行沟通，进而促进协调一致且有效的响应。

通过集中式案例管理提升效率

SOC分析人员可以通过案例管理功能提升效率，此类功能可以通过SOAR解决方案的集中式中心进行管理，无需在多个工具和仪表板之间来回切换。在案例管理从SOAR解决方案扩展到更广泛的安全平台之后，便可为分析人员提供一种通用格式，以供在所有连接的功能中使用。强大的案例管理功能还包括仪表板和报告功能，用以跟踪指标和KPI、突出显示趋势和差距并提升SOC的业务价值。

生态系统深度和广度的最大化

安全团队可以通过开放架构实现其生态系统深度和广度的最大化。借助开放的、基于标准的方法，SOC团队可以通过跨各种数据源和工具的集成来利用多样化生态系统的功能，同时充分利用现有投资。这些技术的编排能够扩展SOAR功能，同时为安全分析人员提供对生态系统的更高可视性。

将SOAR置于下一代平台的核心，有助于让客户将SOAR的优势扩展到创建SOAR所针对的IR流程之外，进而将漏洞管理、身份管理、DevSecOps等安全流程涵盖在内。如此一来，不仅从逻辑上扩展了该项投资，进而产生额外的ROI，而且还能够生成有关这些流程的KPI，用于推动持续改善并转变安全部门与组织其他部门的关系。

基于IBMCloudPakforSecurity的SOAR

IBMCloudPakforSecurity是一个开放的集成式安全平台，它具有诸多SOAR功能，使您可以连接到现有数据源，以生成更深刻的洞察力，并快速编排针对这些威胁的行动和响应-所有这些都是在将数据留在原位的情况下完成的。

若要了解有关IBMCloudPakforSecurity如何提供以SOAR作为基础和核心组件的平台方法的更多信息，请参与我们即将举行的网络研讨会。在该网络研讨会上，IBMSecurity的产品负责人将会概述安全团队如何利用IBMCloudPakforSecurity平台及IBMSecurityResilient久经验证的成熟SOAR功能来改善跨不同数据、工具和团队的安全事件协作和管理。

TedJulian

IBM产品管理副总裁、Resilient联合创办人

TedJulian是安全与合规领域一位备受推崇的知名人物。在过去的12年中，他构想并创办了多家成功的跨软件、硬件和专业服务的安全初创公司。他曾担任过数据库安全解决方案领先提供商ApplicationSecurity的市场营销副总裁。

在加入ApplicationSecurity之前，Ted曾是ArborNetworks（已被Danaher收购）的公司创办人之一兼首席战略师（担任营销副总裁一职）；ArborNetworks是一家领先的网络安全公司，致力于保护全球几乎所有提供商的骨干网络。在加入Arbor之前，Julian曾是@stake（一家领先的数字安全咨询公司，已被Symantec收购）的公司创办人之一兼营销副总裁。在最初进入技术领域时，他曾担任InternationalDataCorporation(IDC)和ForresterResearch的行业分析师。

第一资本就凭借着对数据资源的差异化运用成功脱颖而出。”这样的基础不仅彻底改变了该公司进军银行业的方式，还建立起良性循环，使得更好的数据支撑起更强大的分析能力，进而改善客户交互并产生出更多数据。

Fortinet有着三大重要组成部分，“安全组网”、“unifiedSASE（统一SASE）”、“AI赋能安全组网”过去三年同比平均增长了14.6%、21.7%、22.3%，远超行业同期的9%、19%、14%的增长率。

金融服务公司DiscoverFinancialServices采用容器化方法来实现其工作负载的敏捷性和灵活性，同时探索生成式AI的长期优势。