AG公司云
清静编排简介
清静编排与自动化响应（SOAR）, 通过SOAR焦点引擎提供了种种SIEM系统的无缝接入，基于爆发的清静事务或清静威胁事故，SOAR以剧本方法固化剖析场景、严判战略及响应手段，形成从清静剖析、严判到响应的自动化编排能力库 。通过剧本SDK API支持完整的事情流能力，并且在剧本的任何节点都可和人工事情流举行交互，从而有用实现自动化处置惩罚，包管运维的精准 。通过SOAR的自动化运营能力，可与现有的EDR、NDR举行联动响应，不但包管了清静运营流程闭环的实时性和高效性，尚有用做到了事中的阻挡、封堵，事后的隔离、扫除，从而大幅度提升清静运营效率 。 2） 清静应用市肆和清静编排，通过平台即服务手艺提供了全新应用打包、购置和安排的模式，刷新了清静应用的交付系统 。通过应用编排手艺，可有用整合种种第三方厂商的清静应用，构建良性的清静生态链 。通过编排引擎动态调理种种清静应用和清静资源，借助可自界说的剧本买通种种清静营业逻辑，极大提升了应急响应、可治理服务的效率 。 编排后的Web清静应用 基于全局流表的高精度异常检测，通过聚合SDN网络装备的流表信息建设全局流表，可包管网络层面流量和战略的一致性；通过机械学习构建会见基线，建设无需防火墙但又全局自顺应的会见控制机制 。
