立即咨询

电话咨询

微信咨询

立即试用
商务合作

碳泽千乘安全编排自动化响应系统

碳泽千乘安全编排自动化响应系统,通过千乘SOAR解决方案,您将能够轻易地将各类已部署的安全工具与既有安全人力及安全流程连结起来,进行自动化安全运营,帮助企业组建信息安全快速反应部队,通过安全工作流编排加速自动化防御和响应水平,提升安全运营能力。
立即咨询
icon千乘安全运营编排自动化响应系统icon

SOAR(Security Orchestration Automation Response)是一种技术能力,这种技术使组织能够收集由安全运营团队通过监视获得的输入。例如,来自SIEM和其他安全系统的告警,利用这些告警可以进行事件分析和分类,可以结合人员和机器的能力并根据标准工作流程帮助对事件响应活动进行定义、确定优先级以及推动标准化。SOAR工具允许组织以数字工作流程格式定义事件分析和响应过程。——Gartner: Emerging Technology Analysis: SOAR

icon千乘安全运营编排自动化响应系统 - 产品概览icon

自成立以来,碳泽信息在 SOAR 领域进行长期技术积累,千乘 SOAR( 安全运营编排自动化响应系统 ) 作为碳泽NGDR( 新一代安全防御与响应体系 ) 中枢,能够切实地解决安全防御中核心的“指挥调度”问题,而这正归功于SOAR 平台创新性的技术架构设计。通过千乘 SOAR 解决方案,您将能够轻易地将各类已部署的安全工具与既有安全人力及安全流程连结起来,进行自动化安全运营,帮助企业组建信息安全快速反应部队,通过安全工作流编排加速自动化防御和响应水平,提升安全运营能力。

平台级能力,高效率与高可靠性

提供高并发效率和高可靠性。

盘活资源,将流程编排自动化

充分利用企业、组织内部已经具备的人力资源和技术资源,将更多的安全流程和事件处理实现自动化。

流程为本,切实建设防御能力

基于千乘平台提供的安全运营成熟实践,帮助客户以流程为核心,建设安全防御能力,沉淀安全流程实践。

icon千乘安全运营编排自动化响应系统 - 产品概览icon

千乘安全运营编排自动化响应系统是由上海碳泽信息科技有限公司研发的 SOAR 领域的综合解决方案,能够帮助客户有效提高安全自动化水平及安全运营效率,帮助安全团队以较快的速度应对各类安全挑战。

icon千乘安全运营编排自动化响应系统 - 功能特色icon
icon千乘安全运营编排自动化响应系统 - 核心功能icon
工作流编排可视化
通过网页端编辑器将各应用、小工具及既有的流程组合成为工作流;通过独立工作流调用插件,使工作流与插件根据实际需求保持快速迭代。
多引擎高并发
提供多达十种工作流步骤,还将持续迭代;工作流实例基于引擎调度独立运行,确保性能具备充分可扩展空间,应对各类高并发执行场景。
插件API调用
设当前插件数量近400个,覆盖国内外主流安全产品;跟随「插件开发指引」,配合相应的API接口技术文档,可以很便捷地自主开发SOAR插件。
告警自动化处置
完善的「人工决策」与「机器自动决策」逻辑,使半自动或全自动实现安全运营自动化变得可能。
icon千乘安全运营编排自动化响应系统 - 常见工作流icon
风险评估
人工决策
风险自动评估
样本调查自动化
识别恶意活动
调查威胁
遏制和清除
沙箱
EDR
安全告警分发
多维度信息自动提取, 即时通信整合(微信、钉钉等), 简化安全运营,双向信息流,明确告警处理过程和结果
威胁情报快速落地
威胁情报系统信息提取,持续监控,自动执行重复性的任务,通知与响应,ATT&CK实践
开放API
接口开放
多产品整合
插件社区
插件开发简单
社区驱动
资源共享
邮件调查自动化
邮件系统、邮件网关,威胁情报系统(URL、IP),EDR, 沙箱(检查附近),指定决策点(微信、钉钉等)
漏洞自动化处理
自主知识产权的漏洞管理系统,自动渗透测试平台,工单系统、补丁分发、漏洞验证,资产管理,漏洞的自动发现、分级、追踪
海量安全事件响应
即时通信
(微信、钉钉等)
结合用户决策 
整合企业管理流程
分析告警类别风险
SIEM海量告警
安全事件实践模型
多种自动化分析渠道
SIEM、SOC实时交互
响应遏制
告警分发
防护特征推送
icon千乘安全运营编排自动化响应系统 - 工作流举例icon
icon千乘安全运营编排自动化响应系统 - 部署案例icon
 
某基金公司是国内较早成立的基金管理公司之一,现已发展为具有“全牌照”业务的综合性国际化资产管理集团,多引擎部署千乘安全运营编排自动化响应解决方案,完成安全流程梳理搭建,对接多种安全设备,多用户管理,完成各类安全解决方案的对接,自动化处置安全事件,提升安全能力,并解决了专业安全人才短缺的难题。
icon公司简介 上海碳泽信息科技有限公司icon

高新技术企业、“双软”认证,公司80%以上为研发和技术支持人员,覆盖了金融、运营商、企业、能源等多个市场领域,2021年“创客汇”全国十强,CCIA 2021潜力之星、数世咨询2021创新百强,SOAR能力中国第一个官方认证(中国信通院),安全编排自动化响应系统(SOAR)的质量规范和评价标准牵头起草单位,ISC创新百强,ISO9000认证,ISO27001认证,在漏洞管理、自动化渗透测试平台、SOAR领域具备长期技术积累。

icon荣誉资质icon

作为国家高新技术企业,碳泽荣获多项专利和软著认证,被中国网络安全产业联盟(CCIA)评为2021 潜力之星,同时被数世咨询百强报告评为 2021 创新能力百强企业。

产品推荐

蓝凌MK PaaS平台
蓝凌MK PaaS平台,建立组织生态圈,人员多组织身份管理,实现组织间身份隔离和切换。强化内部组织协同办公能力,同时管理多维多分类型的组织,实现内外业务链一体化协作。支撑企业搭建内外协作数字化平台,提高组织效率,提升业务敏捷度,实现产业互联网&商业模式创新基座。
免费试用
查看详情
神州泰岳智脑案事件智能语义分析系统
运用自然语言处理技术,让案件侦办更智能,更高效!
免费试用
查看详情
商派ECShop平台
商派ECShop平台,为企业打造类“美团“、”京东到家”模式的B2B2C平台。适用于多行业商家入驻,支持自营、入驻、O2O场景,满足企业各个发展阶段业务拓展方案。以用户流量为核心,搭建BBC+O2O商户入驻平台,通过LBS定位,消费者享受就近商圈到店、到家服务。
免费试用
查看详情
云客企业服务B2B营销管理解决方案
云客企业服务B2B营销管理解决方案沉淀全部销售过程数据及客户数据。掌握每一次销售与客户在微信沟通内容,避免飞单、响应不及时、消极怠工、转化率低,精准复制成功经验,系统提升销售成功率 。敏感词汇及操作设置,出现问题及时预警等。
免费试用
查看详情