数字经济的安全基石

NEXT SOAR智能编排与协同响应平台

简易 | 高效 | 协同 | 自动化

首页 > 产品 > 大数据安全 > NEXT SOAR智能编排与协同响应平台
产品简介

NEXT SOAR智能编排与协同响应平台

NEXT SOAR智能编排与协同响应平台通过可视化编排引擎编写安全分析、处置、响应的各个阶段流程,让流程制定更简易、高效。平台可接入企业内外部IT设备、安全设备、工单系统、通信工具等资源,实现自动化/半自动化的安全运营工作。同时,平台支持多地多中心的协同在线案件处置功能,极大降低沟通成本。
NEXT SOAR智能编排与协同响应平台团队深度调研客户需求、不断打磨产品实现价值,旨在减低降低安全运营成本、提高安全运营效率。

产品特色
  • 可视化安全编排

    可在前端界面对流程进行编排,支持动作、脚本、决策、人工等多种节点类型,通过拖动连线等方式编写成运营剧本,同时每一个编写的剧本支持作为子剧本被其他剧本进行复用,实现剧本模块化,每个剧本负责自己的工作。

  • 标准化设备联动

    通过APP服务实现南向接口对接、北向接口标准化。对外暴露北向接口实现接口能力标准化调用,将IT能力抽象统一。同时,可通过设备标签指定执行动作的具体设备范围。

  • 超便捷设备管理

    设备管理功能可直接在前端填写设备注册参数(API接口地址、用户、密码、token等),注册后可直接联动设备执行APP服务适配的设备动作。同时,可通过设备标签给设备增加不同的属性,方便下发指令时划分执行目标,还可以给每个设备的每个动作进行权限控制,提高联动安全性。

  • 多人员协同作战

    在处理案件时采用多人员协同工作方式,可在案件作战室中直接调用内外部资源、进行调查、分析、处置、响应,实现多地多中心协同作战。

客户价值
  • 简化流程制定

    通过可视化编排快速构建安全处置响应流程,并且可以快速调试、优化流程,打磨出优质的事件处置SOP。

  • 运营效率提高

    通过自动化、半自动化执行流程,极大较低了运营人员的执行成本,通过多人在线协同作战,极大的降低了运营人员的沟通成本。

  • 高灵活度

    平台支持Python、Groovy脚本,通过脚本编辑灵活实现大多数场景需求,并加入流程中应用。

  • 能力标准化

    将不同厂家的相同能力的接口参数、返回内容标准化,降低设备集成的复杂度。将企业能力抽象可进行统一调度。

  • 能力资源化

    由APP服务提供的北向接口,不仅仅限于NEXT SOAR智能编排与协同响应平台平台的调用,还提供外部调用,实现企业内部能力的资源化,任意的经过许可的第三方应用均可使用SOAR平台集成的能力。