刚刚完成一周网络运维值守的小王，可算松了口气，不用一个人手忙脚乱了，也不用晚上睡不踏实，担心有安全告警了。

小王：“下周不值守，我可得多睡会儿。”

叮铃铃~

一阵手机铃声，打断了小王的昏昏欲睡。

小王：“喂，领导。”

领导：“小王啊，下周网络运维值守还得靠你了。”

小王：（晴天霹雳）“不是轮流值守吗？”

领导：“知道你辛苦，但现在这个情况，实在是没有人手了。”

小王：（欲哭无泪）“好的领导，知道了领导。”

你是否也经历过这样的“绝望”？每天面对各种安全系统和安全设备的攻击告警，需要使用不同的产品工具进行分析处理，需要手动在防火墙上执行一条条指令，还需要白加黑不间断在电脑前值守，但一同作战的“战友”却寥寥无几……

没关系，这些问题，网络安全智能运营与协同响应平台可以帮你解决！

平台以SOAR（安全编排自动化与响应）技术为核心，打通安全运营的各个环节，用自动化能力解决安全响应的难题。

监测：多源告警日志标准化接入，无论有多少安全系统和安全设备的告警信息，都可以自定义规则提取并编译信息，实现告警信息的统一接入处理。

分析：运用可视化编排方法，基于实时流处理和大数据框架，完成低延时、近实时分析，实现接入告警数据的二次收敛、分类分级、深度挖掘异常告警等。

研判：将线下繁琐的响应流程，在平台中以应用可视化的形式，进行流程编排和参数配置。形成固定的安全剧本，可以根据告警信息自动触发执行。

处置：对接用户现有的处置能力，如防火墙、交换机、负载均衡等网络安全设备，自动进行策略下发，第一时间解决告警威胁。

回顾：全流程处理过程以案件知识库的形式保留，其中包含告警信息、处置流程、安全剧本、应用执行情况、工单及邮件通知、结案备案信息等，可以生成案件分析报告，并直接导出下载。

小王：“我希望，有一款产品，可以帮我实现：

统计有多少个平台告警；

统计有多少条告警数据；

对告警数据去重、分级、关联分析；

一键处理多平台告警信息；

把线下流程搬到线上，不用去各个部门申请协调；

简单快捷地向设备发送指令；

还有，在安全事件后形成处理报告……”

SOAR产品：“没问题，所有这些需求，我通通都能搞定！”

安博通网络安全智能运营与协同响应平台，帮助你梳理安全运营流程，编排固化安全剧本，实现安全事件的自动化响应，打造安全运营的地基。

责任编辑：kj005