立即咨询

电话咨询

微信咨询

立即试用
商务合作

碳泽千乘安全编排自动化响应系统

碳泽千乘安全编排自动化响应系统,通过千乘SOAR解决方案,您将能够轻易地将各类已部署的安全工具与既有安全人力及安全流程连结起来,进行自动化安全运营,帮助企业组建信息安全快速反应部队,通过安全工作流编排加速自动化防御和响应水平,提升安全运营能力。
立即咨询
icon千乘安全运营编排自动化响应系统icon

SOAR(Security Orchestration Automation Response)是一种技术能力,这种技术使组织能够收集由安全运营团队通过监视获得的输入。例如,来自SIEM和其他安全系统的告警,利用这些告警可以进行事件分析和分类,可以结合人员和机器的能力并根据标准工作流程帮助对事件响应活动进行定义、确定优先级以及推动标准化。SOAR工具允许组织以数字工作流程格式定义事件分析和响应过程。——Gartner: Emerging Technology Analysis: SOAR

icon千乘安全运营编排自动化响应系统 - 产品概览icon

自成立以来,碳泽信息在 SOAR 领域进行长期技术积累,千乘 SOAR( 安全运营编排自动化响应系统 ) 作为碳泽NGDR( 新一代安全防御与响应体系 ) 中枢,能够切实地解决安全防御中核心的“指挥调度”问题,而这正归功于SOAR 平台创新性的技术架构设计。通过千乘 SOAR 解决方案,您将能够轻易地将各类已部署的安全工具与既有安全人力及安全流程连结起来,进行自动化安全运营,帮助企业组建信息安全快速反应部队,通过安全工作流编排加速自动化防御和响应水平,提升安全运营能力。

平台级能力,高效率与高可靠性

提供高并发效率和高可靠性。

盘活资源,将流程编排自动化

充分利用企业、组织内部已经具备的人力资源和技术资源,将更多的安全流程和事件处理实现自动化。

流程为本,切实建设防御能力

基于千乘平台提供的安全运营成熟实践,帮助客户以流程为核心,建设安全防御能力,沉淀安全流程实践。

icon千乘安全运营编排自动化响应系统 - 产品概览icon

千乘安全运营编排自动化响应系统是由上海碳泽信息科技有限公司研发的 SOAR 领域的综合解决方案,能够帮助客户有效提高安全自动化水平及安全运营效率,帮助安全团队以较快的速度应对各类安全挑战。

icon千乘安全运营编排自动化响应系统 - 功能特色icon
icon千乘安全运营编排自动化响应系统 - 核心功能icon
工作流编排可视化
通过网页端编辑器将各应用、小工具及既有的流程组合成为工作流;通过独立工作流调用插件,使工作流与插件根据实际需求保持快速迭代。
多引擎高并发
提供多达十种工作流步骤,还将持续迭代;工作流实例基于引擎调度独立运行,确保性能具备充分可扩展空间,应对各类高并发执行场景。
插件API调用
设当前插件数量近400个,覆盖国内外主流安全产品;跟随「插件开发指引」,配合相应的API接口技术文档,可以很便捷地自主开发SOAR插件。
告警自动化处置
完善的「人工决策」与「机器自动决策」逻辑,使半自动或全自动实现安全运营自动化变得可能。
icon千乘安全运营编排自动化响应系统 - 常见工作流icon
风险评估
人工决策
风险自动评估
样本调查自动化
识别恶意活动
调查威胁
遏制和清除
沙箱
EDR
安全告警分发
多维度信息自动提取, 即时通信整合(微信、钉钉等), 简化安全运营,双向信息流,明确告警处理过程和结果
威胁情报快速落地
威胁情报系统信息提取,持续监控,自动执行重复性的任务,通知与响应,ATT&CK实践
开放API
接口开放
多产品整合
插件社区
插件开发简单
社区驱动
资源共享
邮件调查自动化
邮件系统、邮件网关,威胁情报系统(URL、IP),EDR, 沙箱(检查附近),指定决策点(微信、钉钉等)
漏洞自动化处理
自主知识产权的漏洞管理系统,自动渗透测试平台,工单系统、补丁分发、漏洞验证,资产管理,漏洞的自动发现、分级、追踪
海量安全事件响应
即时通信
(微信、钉钉等)
结合用户决策 
整合企业管理流程
分析告警类别风险
SIEM海量告警
安全事件实践模型
多种自动化分析渠道
SIEM、SOC实时交互
响应遏制
告警分发
防护特征推送
icon千乘安全运营编排自动化响应系统 - 工作流举例icon
icon千乘安全运营编排自动化响应系统 - 部署案例icon
 
某基金公司是国内较早成立的基金管理公司之一,现已发展为具有“全牌照”业务的综合性国际化资产管理集团,多引擎部署千乘安全运营编排自动化响应解决方案,完成安全流程梳理搭建,对接多种安全设备,多用户管理,完成各类安全解决方案的对接,自动化处置安全事件,提升安全能力,并解决了专业安全人才短缺的难题。
icon公司简介 上海碳泽信息科技有限公司icon

高新技术企业、“双软”认证,公司80%以上为研发和技术支持人员,覆盖了金融、运营商、企业、能源等多个市场领域,2021年“创客汇”全国十强,CCIA 2021潜力之星、数世咨询2021创新百强,SOAR能力中国第一个官方认证(中国信通院),安全编排自动化响应系统(SOAR)的质量规范和评价标准牵头起草单位,ISC创新百强,ISO9000认证,ISO27001认证,在漏洞管理、自动化渗透测试平台、SOAR领域具备长期技术积累。

icon荣誉资质icon

作为国家高新技术企业,碳泽荣获多项专利和软著认证,被中国网络安全产业联盟(CCIA)评为2021 潜力之星,同时被数世咨询百强报告评为 2021 创新能力百强企业。

产品推荐

浪潮云GPU云服务器
GPU云服务器(Elastic GPU Server)是基于浪潮云成熟的云计算技术,专享高性能gpuCloudServer硬件的云服务器服务。
免费试用
查看详情
袋鼠云DataAssets 数据资产化管理平台
袋鼠云数据资产平台DataAssets通过对数据资产管理和数据质量管理两大模块,解析数据,数据资产管理,全域数据中心,数据资产平台,深度解析数据血缘关系,对数据资产进行管理与监控,解决数据孤岛问题,挖掘数据价值并对业务赋能。
免费试用
查看详情
阿里云日志服务SLS
阿里云日志服务 SLS 是云原生观测与分析平台,为 Log、Metric、Trace 等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能,全面提升您在开发、运维、运营、安全等场景的数字化能力。
免费试用
查看详情
默安科技 雳鉴IAST-交互式应用安全检测
默安科技雳鉴IAST-交互式应用安全检测,专注解决软件安全开发流程(SDL)中测试阶段的应用安全问题。雳鉴IAST使用基于请求和基于代码数据流两种技术的融合架构,采用被 Gartner 评为十大信息安全技术之一的IAST技术,结合SAST和DAST的优点,做到检出率极高且误报率极低,同时可定位到API接口和代码片段,在测试阶段无缝集成,可高准确性的检测应用自身安全风险,帮助梳理软件成分及其漏洞,为客户系统上线前做强有力的安全保障。
免费试用
查看详情