立即咨询

电话咨询

微信咨询

立即试用
商务合作

碳泽千乘安全编排自动化响应系统

碳泽千乘安全编排自动化响应系统,通过千乘SOAR解决方案,您将能够轻易地将各类已部署的安全工具与既有安全人力及安全流程连结起来,进行自动化安全运营,帮助企业组建信息安全快速反应部队,通过安全工作流编排加速自动化防御和响应水平,提升安全运营能力。
立即咨询
icon千乘安全运营编排自动化响应系统icon

SOAR(Security Orchestration Automation Response)是一种技术能力,这种技术使组织能够收集由安全运营团队通过监视获得的输入。例如,来自SIEM和其他安全系统的告警,利用这些告警可以进行事件分析和分类,可以结合人员和机器的能力并根据标准工作流程帮助对事件响应活动进行定义、确定优先级以及推动标准化。SOAR工具允许组织以数字工作流程格式定义事件分析和响应过程。——Gartner: Emerging Technology Analysis: SOAR

icon千乘安全运营编排自动化响应系统 - 产品概览icon

自成立以来,碳泽信息在 SOAR 领域进行长期技术积累,千乘 SOAR( 安全运营编排自动化响应系统 ) 作为碳泽NGDR( 新一代安全防御与响应体系 ) 中枢,能够切实地解决安全防御中核心的“指挥调度”问题,而这正归功于SOAR 平台创新性的技术架构设计。通过千乘 SOAR 解决方案,您将能够轻易地将各类已部署的安全工具与既有安全人力及安全流程连结起来,进行自动化安全运营,帮助企业组建信息安全快速反应部队,通过安全工作流编排加速自动化防御和响应水平,提升安全运营能力。

平台级能力,高效率与高可靠性

提供高并发效率和高可靠性。

盘活资源,将流程编排自动化

充分利用企业、组织内部已经具备的人力资源和技术资源,将更多的安全流程和事件处理实现自动化。

流程为本,切实建设防御能力

基于千乘平台提供的安全运营成熟实践,帮助客户以流程为核心,建设安全防御能力,沉淀安全流程实践。

icon千乘安全运营编排自动化响应系统 - 产品概览icon

千乘安全运营编排自动化响应系统是由上海碳泽信息科技有限公司研发的 SOAR 领域的综合解决方案,能够帮助客户有效提高安全自动化水平及安全运营效率,帮助安全团队以较快的速度应对各类安全挑战。

icon千乘安全运营编排自动化响应系统 - 功能特色icon
icon千乘安全运营编排自动化响应系统 - 核心功能icon
工作流编排可视化
通过网页端编辑器将各应用、小工具及既有的流程组合成为工作流;通过独立工作流调用插件,使工作流与插件根据实际需求保持快速迭代。
多引擎高并发
提供多达十种工作流步骤,还将持续迭代;工作流实例基于引擎调度独立运行,确保性能具备充分可扩展空间,应对各类高并发执行场景。
插件API调用
设当前插件数量近400个,覆盖国内外主流安全产品;跟随「插件开发指引」,配合相应的API接口技术文档,可以很便捷地自主开发SOAR插件。
告警自动化处置
完善的「人工决策」与「机器自动决策」逻辑,使半自动或全自动实现安全运营自动化变得可能。
icon千乘安全运营编排自动化响应系统 - 常见工作流icon
风险评估
人工决策
风险自动评估
样本调查自动化
识别恶意活动
调查威胁
遏制和清除
沙箱
EDR
安全告警分发
多维度信息自动提取, 即时通信整合(微信、钉钉等), 简化安全运营,双向信息流,明确告警处理过程和结果
威胁情报快速落地
威胁情报系统信息提取,持续监控,自动执行重复性的任务,通知与响应,ATT&CK实践
开放API
接口开放
多产品整合
插件社区
插件开发简单
社区驱动
资源共享
邮件调查自动化
邮件系统、邮件网关,威胁情报系统(URL、IP),EDR, 沙箱(检查附近),指定决策点(微信、钉钉等)
漏洞自动化处理
自主知识产权的漏洞管理系统,自动渗透测试平台,工单系统、补丁分发、漏洞验证,资产管理,漏洞的自动发现、分级、追踪
海量安全事件响应
即时通信
(微信、钉钉等)
结合用户决策 
整合企业管理流程
分析告警类别风险
SIEM海量告警
安全事件实践模型
多种自动化分析渠道
SIEM、SOC实时交互
响应遏制
告警分发
防护特征推送
icon千乘安全运营编排自动化响应系统 - 工作流举例icon
icon千乘安全运营编排自动化响应系统 - 部署案例icon
 
某基金公司是国内较早成立的基金管理公司之一,现已发展为具有“全牌照”业务的综合性国际化资产管理集团,多引擎部署千乘安全运营编排自动化响应解决方案,完成安全流程梳理搭建,对接多种安全设备,多用户管理,完成各类安全解决方案的对接,自动化处置安全事件,提升安全能力,并解决了专业安全人才短缺的难题。
icon公司简介 上海碳泽信息科技有限公司icon

高新技术企业、“双软”认证,公司80%以上为研发和技术支持人员,覆盖了金融、运营商、企业、能源等多个市场领域,2021年“创客汇”全国十强,CCIA 2021潜力之星、数世咨询2021创新百强,SOAR能力中国第一个官方认证(中国信通院),安全编排自动化响应系统(SOAR)的质量规范和评价标准牵头起草单位,ISC创新百强,ISO9000认证,ISO27001认证,在漏洞管理、自动化渗透测试平台、SOAR领域具备长期技术积累。

icon荣誉资质icon

作为国家高新技术企业,碳泽荣获多项专利和软著认证,被中国网络安全产业联盟(CCIA)评为2021 潜力之星,同时被数世咨询百强报告评为 2021 创新能力百强企业。

产品推荐

CODING代码管理平台
CODING代码管理平台是腾讯云CODING团队推出的一款企业级代码管理平台,提供了代码管理、分支管理、权限管理、版本管理、代码扫描等实用功能,能够帮助开发者规避本地代码管理的局限与安全性障碍,回归开发本身,赋能开发协作,实现快速迭代。
免费试用
查看详情
互普鑫渠三维智能信息防泄露解决方案
互普鑫渠三维智能信息防泄露解决方案搭建事前、事中、事后三层安全管控体系。事前完成文档透明加密,筑牢基础防护;事中管控文件流通渠道,约束数据传输行为;事后开启内容‑级操作行为审计,完整留存操作日志。依托敏感内容识别实现主动智能防护,对内网终端数据进行全方位监管,依靠文档加密软件,规避企业内部核心资料外泄风险。
免费试用
查看详情
CRMEB外贸版
CRMEB Java外贸版系统是一款面向全球的多语言、多业态电子商务平台,系统提供管理、支付、物流、售后等众多应用功能,满足跨境市场的基本需求,助力更多商户走出国门,大力开拓国外市场,为广大用户提供一站式的国际化电商运营解决方案。
免费试用
查看详情
群脉PTR私域零售系统
群脉PTR私域零售系统是群脉科技提供的一个专注于私域流量运营的解决方案,旨在帮助零售企业构建自己的私域流量池,实现更高效的客户管理和销售转化。群脉PTR私域零售系统通过整合线上线下数据、提供精细化运营工具和安全的数据管理,帮助零售企业在竞争激烈的市场环境中实现差异化竞争和持续增长。
免费试用
查看详情