0x01SOAR介紹

Chat-GPT介紹如下：

隨著soar技術的不斷演進，其定義也在發(fā)生變化，2020年，Gartner定義如下：

SOAR是一類從各種來源獲取輸入，并應用工作流來拉通各種安全過程與規(guī)程，從而為安全運營人員提供機器協(xié)助的解決方案。這些規(guī)程可以被編排（通過與其它技術的集成）并自動執(zhí)行以達成預期結(jié)果，譬如分診管理，事件響應，威脅情報，合規(guī)性管理和威脅獵捕。

SOAR =安全編排自動化+安全應急響應平臺+威脅情報平臺

三個層次（資源整合，統(tǒng)一指揮）

安全聯(lián)動、運維操作批處理、軟件定義安全。下圖中紅色部分為SOAR核心，

圖文來源網(wǎng)絡

用戶視角

圖文來源網(wǎng)絡

安全能力編排

圖文來源網(wǎng)絡

全流程自動化

圖文來源網(wǎng)絡

告警響應自動化

圖文來源網(wǎng)絡

事件分析關聯(lián)化

圖文來源網(wǎng)絡

案件管理

圖文來源網(wǎng)絡

SOAR價值

0x02演示環(huán)境

https://w5.io/

0x03實踐演示

W5 是一個面向企業(yè)安全與運維設計的低代碼自動化平臺，可以讓團隊降低人工成本，提升工作效率?？梢园汛a圖形化、可視化、可編排。讓不同的系統(tǒng)，不同的組件通過 APP 進行封裝形成平臺能力，通過劇本畫出你想要的邏輯過程，利用多種 Trigger 去實現(xiàn)自動化執(zhí)行。W5 適應面非常廣泛，可用于多個方向，例：Devops、安全運營、自動化滲透、工作流程等。

1.Docker環(huán)境部署

登錄首頁

2.這里僅演示操作邏輯和簡單的使用場景，在真實環(huán)境中操作思路是一樣的。

演示1：IP歸屬地查詢，編排劇本

執(zhí)行劇本

日志報告

演示2：Linux命令執(zhí)行，編排劇本

這里設置了定時器，點擊開始到點自動執(zhí)行

查看飛書通知情況

日志報告

這里使用了默認集成的APP，有興趣研究的可以自行開發(fā)。

目前平臺集成的APP部分如下。

SOAR以安全能力編排和自動化為技術核心，以安全事件響應結(jié)果為有效應用場景，充分利用第三方安全工具、威脅情報、安全能力等，助力安全運營人員高效開展各項安全運營工作從而快速驅(qū)動安全運營落地實踐。SOAR平臺整合各類數(shù)據(jù)為基礎，有效構建安全運營框架的同時增加了一個以流程為中心的編排層，進一步完善和豐富了安全運營的體系，將人、流程、技術和工具整合到一起統(tǒng)一指揮，提升了安全運營的實戰(zhàn)化水平。

在大模型快速推廣的當下環(huán)境，ChatGPT等基于AI的Chatbot技術逐步成熟，超自動化技術不斷應用到安全領域，SOAR除了在自動化運營方面繼續(xù)上臺階外，還能提供更智能的交互式運營手段，SOAR的應用場景將更為廣闊。

SOAR引領驅(qū)動的安全運營時代已經(jīng)到來。