“救死扶伤加特林，，，，，高手回春马克沁。。。。。。”作为世界上第一台自动机枪，，，，，马克沁可谓威力无比，，，，，在一战索姆河战争中，，，，，一天竟然杀伤了60000名英军。。。。。。一分钟600发子弹的恐怖射速，，，，，彻底扭转了人类战争状态。。。。。？？？？？？Ｄ芄凰，，，，，热刀兵时期，，，，，火力取代兵力，，，，，成为决定战争输赢的关键身分。。。。。。当下如火如荼的网络安全实战攻防演习中也是如此。。。。。。

     “沉机枪”成攻击队标配？？？？？？？  兵器失衡导致防守队疲于奔命

    “今年的攻防演习，，，，，显著攻击队的火力太猛了，，，，，给防守方造成极大压力。。。。。。”ca88登陆平台安全攻防专家暗示，，，，，今年攻击队把握了如burpsuite、Metasploit等多多攻击工具，，，，，进行资产指纹网络、缝隙自动检测、利用以及获取权限等职能。。。。。。同时攻击队还精心设计了专门接口，，，，，以加快攻击过程，，，，，实现了工具集成化、平台化，，，，，形成齐全的自动化攻击链。。。。。。

    不仅如此，，，，，这些自动化攻击工具时时共享一个要求，，，，，急剧处置对应的HTTP新闻、悠久性、认证、代理、日志和警报，，，，，所以在攻击频度上实现了急剧陆续，，，，，在伎俩上形成组合拳，，，，，最终组成鼓和式攻击，，，，，堪称无数挺“沉机枪”同时开仗，，，，，其火力密集可想而知。。。。。。

    反观防守队，，，，，在短缺平台化、集成化防御工具的情况下，，，，，严沉依赖手工分析和措置，，，，，短缺可编排自动化措置能力，，，，，最终速度慢、效能低。。。。。。如同人手一支汉阳造，，，，，即便依附“堆人”的人海战术，，，，，依然极度被动。。。。。。重要集中在以下防守痛点：

    第一是无法有效鉴别真正的告警。。。。。。在海量的攻击之下，，，，，防守方依赖的威胁检测系统、SOC运营平台等，，，，，会不成预防的频仍出现告警漏报、误报，，，，，使得运营人员无法急剧甄别。。。。。。

    第二是无法拔取相宜的措置战术。。。。。。封禁IP、阻断攻击固然操作容易，，，，，但同样在密集火力之下，，，，，不加鉴此外大量封禁，，，，，有可能导致业务碰壁。。。。。。

    第三是无法急剧措置。。。。。。防守队依赖于人为分析排查，，，，，必要别离操作各类安全设备、系统进行措置，，，，，在强烈匹敌中，，，，，无法像哪吒、杨戬那样三头六臂，，，，，分身乏术。。。。。。时时是直到标靶被打穿，，，，，攻击链实现时，，，，，也来不及堵漏防御。。。。。。

    最后是查看战果极其繁琐。。。。。。实战攻防演习期间每天必要总结复盘，，，，，安全运营人员自身疲乏了一天，，，，，又要汇总各系统防守数据，，，，，统计逐日战果费时费劲，，，，，加大运营人员的委顿度。。。。。。

    总之，，，，，每年的实战攻防演习，，，，，是网络安全人员的巅峰对决盛会，，，，，也是一场地狱级的考验，，，，，7×24幼时不仅疲乏不胜，，，，，还必要时刻胆战心惊。。。。。。以某中型企业的防守队为例，，，，，实战中逐日封禁超过1500个，，，，，VPN账号加白措置超过80个，，，，，守方疲于奔命。。。。。。一句话，，，，，怎一个累字了得？？？？？？？

  ca88登陆平台专家支招： 设备升级，，，，，以自动化匹敌自动化

    针对这种“汉阳造”步枪匹涤装马克沁”机枪的攻守不合称近况，，，，，ca88登陆平台安全专家提出的规划是：以SOAR安全编排自动化与响应系统为基础，，，，，进行设备升级，，，，，实现安全能力集成化、平台化、自动化措置，，，，，构建真正的智慧型“安全能力中台”。。。。。。

    该规划的主题，，，，，是将安全运营有关的团队、工具和流程通过编排和自动化技术整合在一路，，，，，有序处置多源数据，，，，，持续进行安全告警分诊与调查、案例措置、协同作战、事务响应，，，，，并最终实现高效安全运营。。。。。。

    在攻防场景下的具体应对层面，，，，，ca88登陆平台SOAR专家有如下建议：

    首先是威胁评分建模，，，，，以及基于多源谍报、沙箱、EDR、HIDS、CMDB、漏扫等信息的综合研庞祝。。。。。

    一方面，，，，，对于各类网络攻击告警，，，，，除了使用传统的过滤归并职能进行降噪表，，，，，还利用SOAR威胁评分模型进行辅助决策，，，，，从IP归属、汗青措置情况、TIP谍报比对、告警等级、告警触发频度等多维度进行威胁建模，，，，，凭据评分了局自动采取适配的响应战术。。。。。。

    另一方面，，，，，结合沙箱、EDR、HIDS、CMDB、漏扫系统等进行立体化信息聚合，，，，，如恶意样本沙箱评估、疑似病毒检测、可疑过程扫描、CVE等特点缝隙扫描、资产信息富化等，，，，，通过综合信息研判，，，，，对告警进行多维复核，，，，，降低误报风险。。。。。。

    其次是阶梯化封禁（预防业务碰壁），，，，，以及终端/主机隔离，，，，，病毒查杀、过程查杀等，，，，，实现攻击阻断。。。。。。

    对于网络天堑类攻击，，，，，如表网探测、反弹shell、远控木马等能够按分歧威胁特点对攻击源采取阶梯化封禁战术，，，，，并支持按时解封，，，，，降低攻击对正常业务的影响，，，，，这类联动角色可由防火墙、WAF、负载平衡、IPS等设备承担。。。。。。SOAR系统支持自动匹配地址库，，，，，驱动分歧区域天堑设备执行阻断作为；；；；；对于终端/主机失陷类告警，，，，，可采取设备隔离下线、过程查杀、全盘扫描等措施，，，，，待威胁解除后再允许终端/主机上线等。。。。。。

    第三是人机协同，，，，，实现可编排和自动化响应。。。。。。

    好的兵器，，，，，共同专业的使用者，，，，，能力最大化阐扬效力。。。。。。ca88登陆平台SOAR系统具备美满的剧本治理职能，，，，，内置切合BPMN2.0规范的工作流引擎，，，，，支持剧本库治理、可视化剧本编纂器和剧本运行监控。。。。。。工作流引擎会凭据剧本的预设逻辑执行每个活动。。。。。。若是是人机交互的活动则挪用人机接口，，，，，若是是利用活动则挪用自动化利用执行引擎，，，，，自动激活有关利用作为的执行过程。。。。。。

    最后是通过攻防演习仪表板、攻防演习日报/周报等全面出现了局。。。。。。

    ca88登陆平台SOAR能够凭据逐日接管/采集告警情况、响应情况、攻击情况、受害情况、剧本执行情况、利用作为执行情况等数据，，，，，自动汇总统计出攻防演习期间逐日/每周的数据，，，，，给用户以清澈的蓝方防御报表，，，，，为整体防御成效评估和下步工作改进方向提供决策凭据。。。。。。

    以某企业的防守队为例，，，，，部署了ca88登陆平台SOAR之后，，，，，能够实现7×24幼时全天候自动值班，，，，，IP封禁速度提高了120倍，，，，，总计措置的表网IP超过13000个，，，，，依附精准鉴别和高效措置，，，，，真正实现L3级的“无人驾驶”。。。。。。

    典型安全运营场景，，，，，ca88登陆平台SOAR提效可达1000倍以上

    ca88登陆平台SOAR作为一款国内技术先进、职能完整、面向实战化安全运营的安全编排自动化与响应系统，，，，，可能援试祗业和组织将繁芜的安全运营（尤其是安全响应）过程梳理为工作和剧本，，，，，将分散的安全工具与职能转化为可编程的利用和作为，，，，，而后借助编排和自动化技术，，，，，将团队、工具和流程高度协同起来。。。。。。

    ca88登陆平台SOAR首先具备矫捷高效的剧本编排，，，，，并拥有丰硕的剧本场景库。。。。。。它还具备壮大的设备对接能力，，，，，目前已内置140+种设备的对接和联动，，，，，并可矫捷扩大。。。。。。针对沉保场景的协同作战，，，，，他能够通过系统内置沉保？？？？？？？，，，，，支持IP批量封禁和白名单职能。。。。。。此表，，，，，SOAR还实现了运行状态的亲昵监测，，，，，保险自身安全。。。。。。

    事务驱动下的自动响应，，，，，是SOAR在网络安全运营最典型的场景之一。。。。。。该场景主题是通过告警鉴别—>战术选择—>协同措置,依附SOAR的自动化优势，，，，，使其效能大幅度提升。。。。。。以沉保时的一键封禁IP为例，，，，，若是是少量IP，，，，，原有人为措置方式必要20分钟起，，，，，使用SOAR的措置方式，，，，，封禁加上人为确认功夫，，，，，约莫3分钟，，，，，SOAR的效能提升超过7倍。。。。。。若是必要封禁大量IP，，，，，能够通过SOAR实现自动持续进行封禁，，，，，人为批量确认，，，，，SOAR的效能提升可达1000倍以上。。。。。。

    实现语

    一年一度的网络安全实战攻防演习，，，，，也是一场攻击队和防守队的“兵器匹敌秀”。。。。。。当前，，，，，攻击队普遍选取自动化的攻击工具，，，，，攻击强度、烈度都有大幅度提升，，，，，防守队火急必要建设以SOAR为代表的应对兵器。。。。。。

    作为陆续两年被Gartner列入拥有代表性的SOAR供给商之一，，，，，ca88登陆平台SOAR在沉大活动网络安全保险和攻防演习期间，，，，，可援手客户在事前造订预案以逸待劳、事中自动响应急剧措置、过后复盘总结堆集经验，，，，，全方位提升实战化、系统化、常态化安全运营水平，，，，，并援手客户解决安全运营响应人员不及、安全事务响应不实时、运营守护工作沉复、安全设备之间不足协同且联动性差等问题。。。。。。

    本文图片素材起源于网络