自动化与响应
-
从无到有打造SOAR
考虑购买安全安排、自动化和响应(SOAR)解决方案的公司往往担心他们现有的事件响应项目还不够成熟,可以实现具有自动化和安排功能的综合平台。如果几乎没有基础,从零开始似乎很困难,特别是当团队中没有事件响应或安全安排解决方案的经验时。虽然每个人都不想在低效的过程中添加自动化,但如果旧的方法本身不够好,那么进一步巩固事件处理显然更不科学。如果你想改善公司的安全运营,但不知道从哪里开始,以下步骤可能会帮助你准备搬迁SOAR平台。1. 盘点当前运营状况认为自己没有事件响应项目的公司各有道理。不管有没有,SOAR或者事件响应平...