安全编排、自动化和响应 (SOAR)
Chronicle SOAR 是 Chronicle Security Operations 中的一项服务，它通过将策略方案自动化、案例管理和集成式威胁情报整合到了一种直观的云原生体验中，帮助您快速、高效地应对网络威胁。
-
自动执行高达 98% 的一级任务
-
最多可将分析工作量减少 80%
-
将响应速度提高到 10 倍
优势
更快地分析和解决威胁
通过将上下文与以威胁为中心的方法相结合来转变范式，使分析师能够快速专注于真正重要的事情，而不是疲于应付分析和数据。
轻松部署、维护和扩缩
旨在通过预打包的用例、直观的策略方案构建器和强大的策略方案生命周期管理，快速实现价值并轻松扩缩。
捕获安全运营数据分析
使团队能够整合并轻松查看活动范围，生成推动改进的数据分析，并随着时间的推移衡量进度。
主要特性
主要特性
案例管理
使用专为安全操作构建的案例管理，从您的所有检测工具中注入、划分、优先处理、分配和调查安全提醒。
策略方案
轻松构建可提高响应流程一致性并自动执行重复性任务的策略方案。无需编码即可编排您依赖的工具，或使用内置的 Python IDE 创建集成。
调查
专注于威胁而不是提醒，以便在几秒钟内找到根本原因并查明攻击的实施者/内容/时间。
集成式威胁情报
通过自动收集、管理和共享威胁情报，在整个检测和响应生命周期中植入威胁情报。
协作
协作处理每个案例，捕获并记录所有 SOC 活动，以提高安全团队的效率和透明度。
客户
让 SOAR 成为 SOC 的变革者
了解 SOAR 如何帮助您的团队超越日常网络工作，专注于最重要的事情 - 快速建立弹性以及调查和修复真正的威胁。
“Chronicle SOAR Siemplify 为 SOC 带来了颠覆性变化！在我们的 SOC 显著增长期间，它改进了我们的工具集成和功能。”
IT 服务行业 SOC 总监
文档
探索 Chronicle SOAR
Chronicle SOAR 产品导览
“Chronicle SOAR”导览，为您解答需要从传统 SOC 中反思的思维要素，并随时随地运用思维模式。
Chronicle 市场
查看我们的集成、用例、策略方案组件和分析需求，以便立即使用 SOAR 行动起来。
现代安全运营的蓝图
这本电子书全面而清晰地勾勒出您的 SOC 在当今“无处不在”的安全运营与位置无关的时代更新的愿景。
价格
与 SOAR 专家交流
与 Chronicle SOAR 专家一起安排时间，以解答技术问题、讨论价格或深入了解 SOAR 产品。