安全能力編排化（Security Capability Orchestration）是指系統一方面可以通過自底向上地通過安全設施介面化和安全介面應用化實作安全應用編排化；另一方面則自頂向下地將安全運營者的安全運營程序和規程進行形式化落地，實作運營程序的劇本化，最后，借助運營程序劇本化和安全應用編排化，實作安全能力的集成與編排，并為安全流程的自動化執行奠定基礎，
安全設施是指安全運營程序中用到的各種技術、機制、工具、系統和服務，安全設施介面化是指這些安全設施對外提供的API，安全設施介面化是SOAR得以落地的重大前提條件，當前，包括安全設施在內的所有應用、系統和服務都在向可編程化邁進，也就是說，現代安全設施不僅提供面向人的GUI（圖形用戶介面），也會提供面向機器的API（應用程式介面），而安全能力編排化最終就是通過這些介面來呼叫各種能力，
應用（Application）是指企業和組織安全運營程序中需要用到的各種安全設施通過API或GUI暴露出來的功能，經過標準化統一封裝后形成的安全能力，并以服務的方式對外呈現出來，應用執行的最小操作單元是動作，即這個應用中所包含的操作指令，通常，一個應用包括多個動作（Action），
安全編排（Security Orchestration）是將企業和組織在安全運營程序中涉及的不同系統或者一個系統內部不同組件的安全功能通過可編程介面（API）封裝后形成的安全能力（即應用）和人工檢查點按照一定的邏輯關系組合到一起，以完成某個特定的安全運營程序和規程，安全編排是將安全運營相關的工具/技術、流程和人員等各種能力整合到一起的一種協同作業方式，
劇本（Playbook）是安全運營流程在安全編排系統中的形式化表述，通常是在編排器中的作業流引擎驅動下執行，撰寫劇本的程序就是將安全運營流程和規程轉換為劇本，并在劇本中將各種應用編排到一起的程序，也是將人讀安全運營流程轉換為機讀作業流的程序，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/71764.html
標籤：其他
上一篇：安全自動化和IACD框架
下一篇：風力發電電力監控系統介紹