系统的核心功能,实现了安全能力的集成、安全流程的编排与自动化执行,包括剧本管理、编排器和应用管理功能。其中,工作流引擎驱动的编排器是安全编排与自动化的中枢,实现了基于剧本的安全运行流程编排调度和活动执行;自动化应用执行引擎实现了已集成安全能力的自动化调用。
对来自企业和组织的各种告警信息进行基于编排与自动化的响应SOA的基本能力。此外,系统还提供了智能化告警响应的能力,进一步提升了告警响应的精准度和有效性。
纬将SOAR对纬将SOC的事件分析进行聚合后,通过编排的剧本,调动经纬信安自有的纬将旁路阻断系统、经兵端点检测响应平台、见未形风险评估系统等进行响应,同时调动主流防火墙、WAF等进行阻断,并发生邮件、钉钉等信息类通知。
经纬信安(LalonSec)已正式开启代理商合作模式,与合作伙伴共享经纬信安(LalonSec)蜜罐诱捕技术、端点检测响应技术、恶意代码检测技术、主动防御技术等成果,致力提升企事业单位网络安全防护水平。
请即刻联系:010-64891691,025-86801691;vip@jingweixinan.com