安全运营中心（SOC）是组织网络安全战略的核心组成部分，扮演着至关重要的角色。其负责实时监控整个IT基础设施，以检测、响应和预防各类网络安全威胁。网络安全威胁日益复杂且多变的数字化时代，攻击平面泛化、基础设施复杂化、信息孤岛与日俱增，这使得统一威胁情报（TI）的作用在 SOC 体系显得尤为重要。
近日，Fortinet 2024 年度“Demo 季”重磅启幕，首场 Demo Day 聚焦主题为《在企业网络中应对多源威胁情报的自动化整合与集成》。Fortinet D-team资深安全顾问周林梓深入分析当前安全运营与威胁情报的背景、趋势与挑战，揭示多源威胁情报处理的难点与痛点，并结合真实用例详细介绍FortiSOAR解决方案如何在实际场景中落地应用，实现威胁情报自动化整合与集成。
威胁情报碎片化
SOC亟待破局
威胁情报（TI）如同 SOC 的指南针，为团队提供精准的方向指引，帮助识别并评估潜在的网络威胁。通过深入分析威胁情报，SOC 能够更迅速地应对各类攻击，有效阻断攻击链，降低安全风险。同时，威胁情报还能为安全策略的制定提供有力支持，确保组织资产的安全与稳定。
对于 SOC 而言，威胁情报的不统一是一大障碍。它不仅会导致安全团队在应对潜在威胁时缺乏明确、一致的行动指南，还可能造成资源的浪费和重复劳动。更为严重的是，情报的不统一可能让安全团队错失识别和应对关键威胁的时机，从而增加企业遭受攻击的风险，降低其整体安全防御能力。
当前，威胁情报无法统一的挑战在于情报来源的多样性和复杂性、格式与标准的不统一、情报处理和分析能力的差异，以及情报共享和协作的壁垒。因此，加强情报标准化建设、提升情报处理分析能力、打破情报共享壁垒，是SOC亟待解决的重要问题。
威胁情报出色
FortiSOAR脱颖而出
SOAR作为 SOC 体系架构的中央控制台，发挥着承上启下的关键作用。SOAR平台能够集成来自不同安全工具和系统的威胁情报，从而打破情报孤岛，实现情报的集中管理和统一视图。这使得 SOC 能够全面、准确地了解当前的安全态势，及时发现并应对潜在的安全威胁。
FortiSOAR作为一款跨 Fortinet Security Fabric 安全架构和第三方工具广泛集成的SOAR解决方案，展现出了诸多显著的优势，这些优势使得它在当今复杂的网络安全环境中脱颖而出。其通过强大的连接能力、灵活的功能优势以及增强的威胁情报整合能力，可以为用户提供一个全面、高效的自动化安全运营平台。
首先，作为自动化平台，FortiSOAR的连接能力强大，能够无缝接入任意应用程序、系统或数据源。同时，它能够执行任何Playbook剧本动作，为用户提供高度灵活的自动化解决方案。此外，FortiSOAR还支持无代码/低代码Playbook剧本创建，使得用户能够轻松构建和部署自动化任务。
其次，FortiSOAR还支持用户自定义的SecOps解决方案，并可以扩展至NOC或几乎任何其他功能的自动化，满足用户多样化的需求。在安全事件管理方面，FortiSOAR通过智能分析和自动化响应，帮助用户快速发现和应对安全威胁。
尤其 FortiSOAR 在威胁情报整合方面表现极其出色。它内置了 FortiGuard 威胁情报源，能够为用户提供源于全球的海量威胁情报数据。同时，它还支持虚拟任何情报来源，使得用户能够整合多种情报源的信息。基于 ML TIM引擎的聚合、规范化、策划和风险评分功能，它还能够对所有提要进行智能处理，为用户提供高质量的威胁情报。此外，IOC支持通过STIX和TAXII标准，使得情报数据的共享和交换更加便捷。TIM workspace工作空间则为用户提供了一个协作和共享的平台，促进团队之间的威胁研究和信息共享。内部工单票据请求和分配功能则进一步提高了团队的工作效率。
连接/自动化一切
轻松驾驭复杂场景
在直播中，周林梓分别就“威胁情报管理”和“重保场景实践”两种关键场景进行了FortiSOAR 使用操作演示，并进行了相关攻防实战Demo，两个场景Demo中 FortiSOAR 均取得了预期中的良好防护效果。
在威胁情报管理的复杂场景中，FortiSOAR展现出了其独特的价值和应用优势。通过“连接一切”和“自动化一切”的核心功能，FortiSOAR将各种安全工具和流程整合在一起，形成一个统一的安全态势感知和响应平台。它不仅能够接入并整合多种威胁情报源，提供全面的威胁情报数据，还能通过可响应的威胁情报管理和框架，实现对威胁的精准识别和快速处置。
在安全重保场景中，传统的IT和安全团队面临着诸多挑战，其中最突出的问题便是手动触发流程的繁琐和低效。随着FortiSOAR的出现，这些问题得到了有效的解决。FortiSOAR凭借其强大的自动化和集成能力，为安全重保场景提供了全面的解决方案。重保期间，针对安全需求涉及多方面等需求，FortiSOAR提供自动化的威胁情报监测、漏洞管理、访问控制和应急响应计划等。
综合来看，FortiSOAR无疑为企业的 SOC 带来了革命性的改变。它不仅简化了SOC的构建过程，使得DIY变得更为轻松，同时也大幅提升了易用性，让安全人员能够更快速地掌握并高效地使用。对于托管服务商而言，FortiSOAR同样具有巨大的价值。它能够为托管服务商提供定制化的产品，满足客户的个性化需求。通过集成FortiSOAR，托管服务商可以快速上线服务，为客户提供更加高效、安全的服务体验。
