安全编排自动化与响应（SOAR）市场研究报告-2023.07

安全编排自动化P响àÿSOARĀ^场研究报告嘶吼安全产业研究院2023.06SOAR内涵及发展背景◆◆◆◆◆SOAR内涵核心演变：<分析管理=—<响à=—<工作流=—<解决方案=➢安全编排自动化P响à^场报告解决方案工作流2020-至今响à2019⚫分析管理2016-2018⚫⚫2015⚫⚫⚫⚫SIEM、SOC、SOAR相à集成P协同，共同打造全面的安全保障体系➢安全编排自动化P响à^场报告SIEM安全信息事þ管理SOARPSIEM共同点SOCSIEMSOCPSOAR共同点SOC安全ß营中心SOARSOCPSIEM共同点SOAR在成长期O断扩充的剧本数量，落地à用效果➢安全编排自动化P响à^场报告增强合规性、知识留存量是提升SOAR厂商竞争能力的有效手段➢安全编排自动化P响à^场报告02降本增效01减轻告警疲劳04提升合规性03知识留存剧本构建能力是目前SOAR发展最大阻碍➢安全编排自动化P响à^场报告x有SOAR业ó的厂商面临的难点问题接口标准化有àò强剧本编排符合特定场景数据来源的异构性产品ÿ用性SOAR^场洞察◆◆◆ÿ内SOAR^场有望达到100%的增长态势➢➢安全编排自动化P响à^场报告2022€SOAR^场营收及未来走势ÿ单O：亿元Āx有SOAR业ó厂商示意Ā未来营收涨幅将超过100%政企、金融、ß营商领域SOAR营收占比接à70%➢安全编排自动化P响à^场报告各行业SOAR业ó营收占比示意Ā交通政企高校4%28%w他5%政企6%28%电力能源8%金融25%à联网11%ß营商13%金融ß营商13%25%2023€x有SOAR业ó的厂商融资规模有望突破5亿元➢➢安全编排自动化P响à^场报告x有SOAR业ó的厂商投融资轮次分_Āx有SOAR业ó的厂商2018-2023E融资金额变化Āÿ单O：千万元Ā上升趋势明显SOAR竞争分析◆◆◆◆◆SOAR厂商竞争分析评判聚焦<技术、^场、行业、客户、营收=五个维度➢安全编排自动化P响à^场报告SOAR产品能力评判维度技术能力^场关注度行业实践客户服ó营收能力要参考指标：要参考指标：要参考指标：要参考指标：要参考指标：天融信、_智维、雾帜智能在SOAR产品中`势特征明显➢安全编排自动化P响à^场报告TOP10

SOAR厂商产品能力雷达Ā天融信：行业实践能力`势明显_智维：^场关注度突û雾帜智能：产品创新力强集<研发-交付-ß营=于一体的天融信SOAR产品➢安全编排自动化P响à^场报告0产品定O10天融信SOAR发展历程1⚫2007€-2017€：奠定基础➢➢2018€-2020€：研究落地➢➢2021€-至今：

融合升级0天融信SOAR针对Ā¸段面临瓶颈的à对措施1➢➢天融信SOAR通过产品联动、多场景剧本编排打造行业领先地O➢嘶吼安全编排自动化P响à^场报告02040103多场景剧本编排能力基于AI算法的预案推荐面向业ó的动作ß设计丰富的知识积累2023天融信：某能源集团数据中Ā安全ß营系统y型案例分析➢

案例背景：安全编排自动化P响à^场报告面临挑战解决方案用户ÿ值◆◆◆◆◆◆◆◆◆_智维：<AI+SOC+SOAR=，构建新一代自安全免疫生态能力➢安全编排自动化P响à^场报告➢➢➢➢➢➢➢➢➢RedOps红鲸安全协同响àĀ独特`势合作客户⚫⚫⚫⚫⚫_智维：RedOpsĀ解决安全ß营自动化、智能化、Ā化问题➢安全编排自动化P响à^场报告_智维科技RedOps红鲸安全协同响àĀ面临挑战及对策剧攻ü链ÿ视化混本编排自动化接口标准化合ÿ境联动对策对策对策对策_智维：某ÿ家金融中心网络安全协同作战Ā项目y型案例分析➢安全编排自动化P响à^场报告0项目痛点P挑战1痛点1：安全事þ响à时间长痛点2：安全ß营效率P痛点3:安全投入成本高0项目方案客户ÿ值1痛点4:合规性和监管风险高0项目à用效果1⚫⚫雾帜智能：以<AI+SOAR=~核心的安全协同作战Ā➢安全编排自动化P响à^场报告研发HoneyGuide智能风险决策系统难点及对策2020.12019.8-12难点2019.5-72019.4HoneyGuide智能风险决策系统`势广泛的对接能力灵活的编排能力丰富的AI能力成熟的交付能力⚫⚫⚫⚫⚫⚫⚫⚫⚫雾帜智能：ÿ内某能源电力网络安全统一作战Āy型案例分析➢

业ó需求：安全编排自动化P响à^场报告0面临挑战10方案亮点1◆◆◆0解决方案1解决方案示意Ā◆◆◆客户收益雾帜智能：ÿ内某汽车制造客户y型案例分析客户需求0面临挑战1➢安全编排自动化P响à^场报告➢➢0方案收益1➢精准度提高流程标准化效率提升➢➢➢➢➢➢➢➢➢0方案亮点1➢SOAR未来趋势◆◆◆<AI+SOAR、ß端+SOAR=~SOAR厂商大势所趋➢安全编排自动化P响à^场报告SOAR+AI安全协同作战Ā面向ß的自动化响à◆◆◆SOAR+HIDSSOAR+物联网◆◆◆SOAR朝着提升<通用化接口、增强知识储备=方向演进➢安全编排自动