摘要
面对日益严峻的网络安全攻防态势,越来越多的企业或组织开始需求更加积极主动的安全应急处置能力.文章介绍了如何结合当前网络安全应急响应领域最新技术—安全编排自动化与响应(SOAR)与分级分类管理的思想来共同打造自动化、智能化的网络安全应急响应能力.
Facing the increasingly severe network security attack and defense situation,enterprises or organizations are demanding more proactive security emergency response capabilities.This paper introduces how to combine the latest cyber security response technology(Security Orchestration Automation And Response,SOAR)with hierarchical management ideas to create an automated and intelligent cyber security emergency response capability.
作者
许暖
韩志峰
郑瑞刚
Xu Nuan;Han Zhifeng;Zheng Ruigang(China Mobile Communications Group Anhui Co.,Ltd.,Anhui Hefei 230000;China Mobile Communications Group Co.,Ltd.,Beijing 100033)
出处
《网络空间安全》
2021年第1期45-53,共9页
Cyberspace Security
作者简介
许暖(1980-),女,汉族,河南鲁山人,中南大学,硕士,中国移动通信集团安徽有限公司,工程师,主要研究方向和关注领域:网络安全防御、安全损失最小化管理、通信网络安全管理;韩志峰(1982-),男,汉族,山西大同人,浙江大学,硕士,中国移动通信集团安徽有限公司,高级工程师,主要研究方向和关注领域:I T领域网络安全;郑瑞刚(1987-),男,汉族,山东聊城人,山东建筑大学,本科,中国移动通信集团,主要研究方向和关注领域:网络安全合规管理、应用安全、漏洞利用。
