安全自动化平台 - 先维信息

产品介绍

安全自动化平台

先维安全自动化（SOAR）平台是一种集成了云安全产品市场、解决方案市场、安全事件响应、自动化流程、可视化分析等功能的综合性安全运营平台。平台能够自动化地执行安全响应流程，通过自动化、协同化的方式帮助企业快速响应和解决安全事件，同时提供可视化的数据分析和决策支持。

产品功能

安全生态市场

产品市场

解决方案

免费工具

私有安全云

意向产品

意向解决方案

产品编排

产品服务链

资源管理

区域管理

资源池管理

产品实例

多云管理

多云接入

产品镜像管理

虚拟镜像管理

虚机实例管理

可视化分析

安全日志收集

数据治理

建模分析

应用场景

统一管控已有安全产品

已有的多种安全产品（即不同安全厂商的硬件设备、软件服务、虚拟机镜像等）如何实现统一管控？

通常情况下，客户环境中已经存在多厂商/多种类/多形态的安全产品，先维安全自动化平台已内置众多厂商的各类安全产品接入模板，通知也支持自定义接入模板，保证各种形态的安全产品快速接入，为后续的自动化编排提供前置条件。

安全事件响应自动化

如何对安全事件快速响应？

传统的人工处理安全事件，响应较慢。先维安全自动化平台可以与各种安全设备和系统进行集成，实现全面的安全事件响应和管理，同时可以通过自动化流程和工作流程的设计，将人工干预和重复性工作最小化，提高工作效率和精准度。

优化安全运维流程

如何不断提升自身的安全运维水平？

目前绝大多数情况下，都是被动安全运维，即发生安全事件后再去处置。先维安全自动化平台自动收集相关信息、分析事件、执行预设响应策略，并自动进行修复和排查；对安全事件数据进行可视化和分析，优化自动化防护脚本，从而帮助企业管理层更好地了解安全事件发生情况，及时采取措施。

优势亮点

丰富的生态建设

支持所有形态安全产品的接入和编排，覆盖合规安全解决方案，构建安全行业用户生态，实现南北向、东西向安全防护。

灵活定制扩展性强

具有较强的灵活性和可定制性，用户可以根据自己的需求和特点，定制自己的安全自动化和协同流程，并可以随着业务的发展不断扩展和升级。

大数据分析能力

融合先维先进的大数据技术，采集海量安全日志，结合实时/离线分析，借助可视化建模分析手段，高效发现并告警安全事件，同时结合自动化脚本及时响应处理。