邬晓磊-自动化助力企业安全运营能力提升.docxVIP

自动化助力企业安全运营能力提升邬晓磊

自动化助力企业安全运营能力提升

邬晓磊

安全运营面临的真实压力

安全运营面临的

真实压力

不断增长的运营压力资产数量4万+日均日志数量1亿条+日均日志容量480G+日均告警数量200+日均变更需求15+安全团队人数10

不断增长的运营压力

资产数量

4万+

日均日志数量

1亿条+

日均日志容量

480G+

日均告警数量

200+

日均变更需求

15+

安全团队人数

10

不断提升的运营要求运营时间更长信息整合更全事件分析更细告警响应更快变更时效更短

不断提升的运营要求

运营时间更长

信息整合更全

事件分析更细

告警响应更快

变更时效更短

自动化安全运营的目标高效精准可持续

自动化安全运营的目标

高效

精准

可持续

自动化安全运营的组成部分

自动化安全运营的

组成部分

自动化安全运营的组成工具系统SOCSOARRPACMDBASM数据源资产信息安全日志安全策略网络配置流程剧本OA流程SOAR流程RPA流程人是自动化安全运营的核心

自动化安全运营的组成

工具系统

SOCSOARRPACMDBASM

数据源

资产信息安全日志安全策略网络配置

流程剧本

OA流程

SOAR流程

RPA流程

人是自动化安全运营的核心

工具系统-SOC第三方情报库DB实时分析引擎情报及名单碰撞引擎 同步Kafka 管理配置 漏洞信息库采集