虽然安全自动化和安全编排是经常互换使用的术语，但这两个平台扮演着截然不同的角色：
- 安全自动化减少了检测和响应重复事件和误报所需的时间，因此警报不会长时间得不到解决：
- 使安全分析师有时间专注于战略任务，例如调查研究
- 每个自动化剧本都通过规定的行动方案来解决已知的场景
- 安全编排使您可以轻松共享信息，使多个工具能够作为一个组响应事件，即使数据分布在大型网络和多个系统或设备上：
- 安全编排使用多个自动化任务来执行完整、复杂的流程或工作流
- SOAR 解决方案的优势在于其广泛的预构建集成，可加速并简化安全操作用例的部署。
安全自动化就是为了简化安全操作并使安全操作更高效地运行，因为它处理一系列单一任务，而安全编排则连接所有不同的安全工具，以便它们相互馈送，从一开始就创建快速高效的工作流程它们结合在一起时效果最佳，安全团队在采用两者时可以最大限度地提高效率和生产力。
许可协议
本文采用 署名-非商业性使用-相同方式共享 4.0 国际 许可协议，转载请注明出处。
分享文章
