2022年04月06日
SOAR(安全编排、自动化和响应)被看作是下一代SOC标志性方案也是提高安全运行效率的关键机制。众所周知，下一代SOC重点是提高检测和响应能力。但今天的情况是，SOC运营团队不堪重负，误报率居高不下，MTTR(平均响应时间)性能难以提高。因此，安全行业和企业安全团队对SOAR解决方案寄予厚望，希望通过部署SOAR大幅提高了检测和响应威胁SOC效率。但甲方企业也需要意识到，如果实施不正确，SOAR解决方案同时也会带来新的挑战。如果没有适当的计划，采用安全自动化工具的企业可能会成为常见失误的受害者，