NEXT SOAR智能编排与协同响应平台-安恒信息

AiLPHA安全编排与协同响应管理平台

申请试用

首页 > 产品 > 态势感知 > AiLPHA安全编排与协同响应管理平台

产品简介

AiLPHA安全编排与协同响应管理平台 AiLPHA安全编排与协同响应管理平台通过可视化编排引擎编写安全分析、处置、响应的各个阶段流程，让流程制定更简易、高效。平台可接入企业内外部IT设备、安全设备、工单系统、通信工具等资源，实现自动化/半自动化的安全运营工作。同时，平台支持多地多中心的协同在线案件处置功能，极大降低沟通成本。 AiLPHA安全编排与协同响应管理平台团队深度调研客户需求、不断打磨产品实现价值，旨在减低降低安全运营成本、提高安全运营效率。

产品特色

可视化安全编排

可在前端界面对流程进行编排，支持动作、脚本、决策、人工等多种节点类型，通过拖动连线等方式编写成运营剧本，同时每一个编写的剧本支持作为子剧本被其他剧本进行复用，实现剧本模块化，每个剧本负责自己的工作。
标准化设备联动

通过APP服务实现南向接口对接、北向接口标准化。对外暴露北向接口实现接口能力标准化调用，将IT能力抽象统一。同时，可通过设备标签指定执行动作的具体设备范围。
超便捷设备管理

设备管理功能可直接在前端填写设备注册参数（API接口地址、用户、密码、token等），注册后可直接联动设备执行APP服务适配的设备动作。同时，可通过设备标签给设备增加不同的属性，方便下发指令时划分执行目标，还可以给每个设备的每个动作进行权限控制，提高联动安全性。
多人员协同作战

在处理案件时采用多人员协同工作方式，可在案件作战室中直接调用内外部资源、进行调查、分析、处置、响应，实现多地多中心协同作战。

客户价值

简化流程制定

通过可视化编排快速构建安全处置响应流程，并且可以快速调试、优化流程，打磨出优质的事件处置SOP。
运营效率提高

通过自动化、半自动化执行流程，极大较低了运营人员的执行成本，通过多人在线协同作战，极大的降低了运营人员的沟通成本。
高灵活度

平台支持Python、Groovy脚本，通过脚本编辑灵活实现大多数场景需求，并加入流程中应用。
能力标准化

将不同厂家的相同能力的接口参数、返回内容标准化，降低设备集成的复杂度。将企业能力抽象可进行统一调度。
能力资源化

由APP服务提供的北向接口，不仅仅限于NEXT SOAR智能编排与协同响应平台平台的调用，还提供外部调用，实现企业内部能力的资源化，任意的经过许可的第三方应用均可使用SOAR平台集成的能力。