企業(yè)安全業(yè)務(wù)流程自動化（SOAR）山石網(wǎng)科

智源·智能安全運(yùn)營中心1Hillstone山石網(wǎng)科33Hillstone山Hillstone山石網(wǎng)科漏洞數(shù)量嚴(yán)峻網(wǎng)絡(luò)嚴(yán)峻網(wǎng)絡(luò)安全形勢人力不足且經(jīng)驗難固化人力不足且經(jīng)驗難固化驗存儲威脅向更高級方向發(fā)展安全合安全合規(guī)要求應(yīng)要求企業(yè)內(nèi)部安全運(yùn)營需求442安全服務(wù)能力云端聯(lián)防能力云端聯(lián)防能力云瞻云影APT云端協(xié)同能力云瞻云影APT云端協(xié)同能力微顆粒洞察OSG平臺云界三方聯(lián)防能力云界三方聯(lián)防能力云池vDBANGFW云池vDBANGFWADCADC云集vRAS云集全網(wǎng)監(jiān)控平臺vWAF數(shù)據(jù)中心NGFW其他安全設(shè)備vWAF數(shù)據(jù)中心NGFW防篡改DBA防篡改WAF層次化預(yù)警通報響應(yīng)全方位感知WAF層次化預(yù)警通報響應(yīng)AgentAgent云格網(wǎng)內(nèi)聯(lián)防能力云格網(wǎng)內(nèi)聯(lián)防能力情報互遞共享安全日志情報互遞共享安全日志/流量元數(shù)據(jù)66聯(lián)動模塊聯(lián)動模塊 用戶畫像數(shù)據(jù)源數(shù)據(jù)源分析情報中心分析情報中心 攻擊畫像Hillstone山石網(wǎng)科統(tǒng)一聯(lián)動響應(yīng)接口77Hillstone山石網(wǎng)科安全流程自動化安全能力集成對接報及脆弱性接入等88Hillstone山石網(wǎng)科人人993Hillstone山石網(wǎng)科用戶整體網(wǎng)絡(luò)架構(gòu)包括核心業(yè)務(wù)區(qū)、內(nèi)網(wǎng)區(qū)、對外發(fā)布區(qū)、邊界區(qū)、虛擬化區(qū)、云端區(qū)、安全管理區(qū)等，同時業(yè)務(wù)系統(tǒng)之間的交互亦十用戶整體網(wǎng)絡(luò)架構(gòu)包括核心業(yè)務(wù)區(qū)、內(nèi)網(wǎng)區(qū)、對外發(fā)布區(qū)、邊界區(qū)、虛擬化區(qū)、云端區(qū)、安全管理區(qū)等，同時業(yè)務(wù)系統(tǒng)之間的交互亦十長期目標(biāo)從綜合型安全運(yùn)營視角里找到可以量化、標(biāo)準(zhǔn)化的抓手去提升安全運(yùn)營長期目標(biāo)從綜合型安全運(yùn)營視角里找到可以量化、標(biāo)準(zhǔn)化的抓手去提升安全運(yùn)營成熟度，合理運(yùn)用現(xiàn)有分析人員所積累的知識配合playbook（劇本）化的方式去驅(qū)動整個安全運(yùn)營中心的作業(yè)，在已有的運(yùn)營手段基礎(chǔ)上提供短期目標(biāo)實現(xiàn)手動任務(wù)和重復(fù)性任務(wù)的自動化，縮短威脅的補(bǔ)救時間；實現(xiàn)事件響應(yīng)流程中的編排和自動化，改善安全效率；通過自定義運(yùn)行指示引導(dǎo)分析人員操作，對安全運(yùn)營工作負(fù)載進(jìn)行優(yōu)先排序；確保統(tǒng)一的流程，互聯(lián)網(wǎng)安全接入平臺專網(wǎng)接入?yún)^(qū)互聯(lián)網(wǎng)安全接入平臺專網(wǎng)接入?yún)^(qū)…核心交換探針探針跨網(wǎng)交換平臺公共業(yè)務(wù)區(qū)基礎(chǔ)庫數(shù)據(jù)交換平臺DNS、視頻會議漏洞掃描WAF…WAF漏洞掃描許可管理鏡像管理套餐管理系統(tǒng)管理應(yīng)用業(yè)務(wù)系統(tǒng)應(yīng)用業(yè)務(wù)系統(tǒng)部門業(yè)務(wù)區(qū)租戶A(等保二級場景)租戶B(等保三級場景)互聯(lián)網(wǎng)核心交換探針探針…核心交換探針探針跨網(wǎng)交換平臺公共業(yè)務(wù)區(qū)基礎(chǔ)庫數(shù)據(jù)交換平臺DNS、視頻會議漏洞掃描WAF…WAF漏洞掃描許可管理鏡像管理套餐管理系統(tǒng)管理應(yīng)用業(yè)務(wù)系統(tǒng)應(yīng)用業(yè)務(wù)系統(tǒng)部門業(yè)務(wù)區(qū)租戶A(等保二級場景)租戶B(等保三級場景)互聯(lián)網(wǎng)核心交換探針探針負(fù)載均衡防火墻入侵防御互聯(lián)網(wǎng)接入?yún)^(qū)負(fù)載均衡防火墻入侵防御互聯(lián)網(wǎng)業(yè)務(wù)區(qū)………APP租戶A(等保二級場景)租戶A(等保二級場景)租戶B(等保三級場景)安全運(yùn)維/管理中心遠(yuǎn)程安全評估系統(tǒng)日志審計平臺運(yùn)維安全網(wǎng)關(guān)安全運(yùn)維/管理中心安全管理平臺安全服務(wù)安全評估應(yīng)急保障安全預(yù)警安全運(yùn)維安全培訓(xùn)安全評估應(yīng)急保障安全預(yù)警安全運(yùn)維安全培訓(xùn)安全服務(wù)Hillstone山Hillstone山石網(wǎng)科智能分析一-威脅發(fā)現(xiàn)智能分析一-威脅發(fā)現(xiàn)智能威脅檢測異常行為檢測主機(jī)威脅檢測分析取證主被動資產(chǎn)發(fā)現(xiàn)資產(chǎn)多維度管理廠全局可視實體聯(lián)動等編排形成劇本，根據(jù)具體業(yè)務(wù)環(huán)境選查二-分析取證高級威脅分析異常流量檢測分析取證主被動資產(chǎn)發(fā)現(xiàn)資產(chǎn)多維度管理廠全局可視實體聯(lián)動等編排形成劇本，根據(jù)具體業(yè)務(wù)環(huán)境選查二-分析取證高級威脅分析異常流量檢測攻擊還原追蹤安全溯源取證威脅可查資產(chǎn)管理、通過不同業(yè)務(wù)的處置經(jīng)驗持續(xù)固化劇本場景，對預(yù)警響應(yīng)劇本等工具有效利用，以及威脅情報在安全運(yùn)營中三-預(yù)警響應(yīng)預(yù)警聚合通告工單流轉(zhuǎn)統(tǒng)計風(fēng)險可控威脅發(fā)現(xiàn)智能運(yùn)營智能運(yùn)營通過平臺可視化看板工具，減輕了對用戶經(jīng)驗的需求，預(yù)置劇本工作流）、服務(wù)等級保障（工單系統(tǒng)）、集成協(xié)助（聯(lián)然后借助編排和自動化技術(shù)，將人、技術(shù)和流程高度協(xié)同起來，支撐安全如何讓我看到最關(guān)鍵、最少量的告警？資產(chǎn)分析資產(chǎn)分析聯(lián)動實體 威脅情報庫 脆弱性分析威脅分析風(fēng)險分析關(guān)聯(lián)分析攻擊鏈分析規(guī)則告警系統(tǒng)告警安全設(shè)備脆弱性分析威脅分析風(fēng)險分析關(guān)聯(lián)分析攻擊鏈分析規(guī)則告警系統(tǒng)告警安全設(shè)備安全編排&自動化劇本管理劇本管理動作管理動作管理劇本編輯劇本編輯劇本庫劇本庫動作接口動作接口Hillstone山石網(wǎng)科加速事件響加速事件響應(yīng)生產(chǎn)力加速事件響應(yīng)生產(chǎn)力：