运维与 SOC

SOAR

定义

对告警响应动作进行自动化编排的体系。

在告警数量激增的环境中,它能够替代人工完成重复性响应工作,在人力节省和响应速度上带来显著的投资回报。容易被忽视的一点:如果对未经甄别的告警直接自动化处置,错误也会被一并自动化放大——应从高置信度场景开始,循序渐进,并保留人工确认环节(human-in-the-loop)。