网络安全团队利用安全自动化和编排, 花更少的时间在日常任务上，花更多的时间在困难的问题上, die eine menschliche Note erfordern.
Rapid7 SOAR Lösung安全编排是一种安全工具之间的互操作性和不同安全系统之间的集成的方法。. 它形成了优化安全流程的连接层。. Die Akzeptanz von Sicherheitsorchestrierung und -automation 安全行业的持续增长有一个很好的理由:任务自动化, die häufig und auf einfache Weise wiederholt werden, 对于时间紧迫的安全团队来说，节省了大量的时间。. So nützlich die Automation auch sein mag, stößt die Zeitersparnis durch Tools, die unabhängig voneinander laufen, schnell an Grenzen.
相反，编排将任务联系在一起。, 创建跨工具集的流程和工作流, 让企业超越纯粹的自动化. 它为规模化工作开辟了新的可能性, 为安全团队节省了宝贵的资源，并加快了对常规事件的响应时间.
随着安全结构中工具的成熟度的提高，手动过程可以实现, 这是安全团队的日常工作, nun glücklicherweise leichter automatisiert werden. 这样，安全团队就可以更有效地优先处理手头的事情。. 团队的员工数量和工作时间都是有限的。. 随着任务数量的增加，即使是管理孤立的自动化任务也可能是一个障碍。. Die Tools, die diese Aufgaben verwalten, können ein große Anzahl von Warnungen ausgeben, auf die eingegangen werden muss. 但安全团队已经厌倦了警告。. 当孤立地忽略自动化任务的警告时, bedeutet das wirklich eine Zeiteinsparung?
Die Sicherheitsorchestrierung übernimmt diese Aufgabe, 通过将这种情况从自动化任务的隔离中移除，并将任务从头到尾作为连贯工作流的一部分进行管理. Sicherheitsteams, die im Rahmen ihres Toolkits Sicherheitsorchestrierungs- und -automations-Tools effektiv nutzen, 不再需要花那么多时间在日常任务上，而是可以把宝贵的时间花在解决严重问题上。, 需要真正的人类专业知识和干预.
安全编排帮助您连接自动化工具, damit diese nahtlos zusammenarbeiten können. 在许多情况下，安全编排解决方案包括集成库。, die es den Tools ermöglichen, miteinander zu kommunizieren. 在其他情况下，它们可能必须首先在管弦乐中手动设置。, was normalerweise über die APIs des Tools erfolgt.
安全团队可以执行编排, 将安全过程视为算法:在一个工具中设置的条件或标记会自动在另一个工具中执行操作或过程，以此类推。, 这在很大程度上消除了团队手动干预的需要。.
Prozesse, 检索记录并在多个位置执行任务, eignen sich besonders gut für die Orchestrierung. Phishing-例如，调查可能涉及一系列小型自动化任务, wie das Scannen potenzieller Phishing-E-Mails nach Malware 并将电子邮件中的url与已知的钓鱼url的开源列表进行比较. 在某种程度上，这些任务是常规的日常任务。, wenn sie manuell vorgenommen werden. 但在精心策划的网络钓鱼电子邮件调查中，它们是自动化的好候选人。. 当这些任务与编排工具相结合时, 为IT团队标记为钓鱼企图的电子邮件可以在票务系统中自动触发相应的措施, 安全团队甚至不需要手动启动.
一旦安全自动化成为一个问题, 它迅速成为安全团队的重要资源, 寻求从繁琐和耗时的任务中解脱出来. 编排是更好地管理安全团队时间和资源的下一步, da sie Experten hilft, 能够更快地对问题作出反应，优先处理问题, die ihre Aufmerksamkeit verdienen.