大多數人都知道什麽是安全自動化，我們以前也寫過相關的文章，但是安全編排呢?
管弦樂除了與音樂有關外，還被定義為“和諧的組織”或“為達到預期效果而對某壹情況下各要素進行的計劃和協調”。這聽起來很重要，但這與網絡安全有什麽關系呢?
在IT安全中，編排涉及到各種工具和系統的連接和集成，以支持自動化和簡化流程。
壹、什麽是安全編排?
本質上，安全編排將您已經擁有的工具和系統集合在壹起，並使它們壹起工作，從而更好地服務於組織的安全操作。 以這種方式利用與現有工具的技術集成，允許您使用內部和外部資源實現復雜的安全防禦。
Security orchestration brings together the tools and systems you already have and makes them work together to better serve your organization's security operations.
安全編排 的壹些要素包括:
（1）收集全面的數據
（2）標準化的流程
（3）為賦能自動化提供信息基礎
（4）分析和改進安全劇本
（5）為安全分析師提供完整的警報上下文
（6）使用所有可用的工具和資源來更好地抵禦威脅
二、改善安全情報
鑒於全球範圍內數據泄露和網絡攻擊的增加，自動化不再是壹種安全建議，而是壹種必要。然而，企業不能完全依賴安全自動化。這是因為安全編排使自動化成為可能。
安全編排 整合您的工具以改進組織的安全情報。信息安全情報通過在工作中使用計算機自動化和在必要時進行人工決策來提高您的操作效率。
二、提高安全操作效率
安全編排還使自動化更加強大，因為儀表板、報表和人工協作可以提高安全分析師的整體效率。
三、增強上下文
通過將操作集中到單個接口中，SecOps團隊可以更好地了解整個組織的安全狀態。 安全編排 通過將信息整合在壹起，增強了上下文並支持更好更快的決策制定。通過使分析人員能夠實時查看發生的違規和威脅，組織還可以減少平均解決時間(MTTR)。快速捕獲和關閉攻擊的能力可以在數據泄露影響組織之前阻止數據泄露。
集中安全數據使您的SecOps團隊更容易理解威脅並保護您的組織。
業務流程支持的自動化還可用於執行死記硬背的任務，如將文件與已知威脅的簽名進行比較、回顧以前的事件等。更好地理解威脅來自何處以及它們是如何入侵的，有助於您的團隊更好地準備和防禦威脅。
四、與現有員工壹起處理更多警報
業務流程支持的自動化提高了安全操作效率。SecOps團隊可以消除繁瑣的手工任務，最終能夠處理所有的安全警報。幾乎90%的安全操作事件響應任務都可以在壹定程度上實現自動化。調查過程中的每壹步都是自動化的，這使您的團隊能夠處理更多的警報並減少MTTR。
80%到90%的安全操作事件響應任務可以在壹定程度上實現自動化。
不幸的是，無論我們如何努力嘗試，都不可能依賴於壹個單獨的自動化解決方案。為了調查和了解新的威脅，人工幹預是必要的，以便將來可以將它們添加到自動化流程中。用完全自動化的解決方案替換您的團隊是不可能的，但是安全編排可以擴展現有團隊的能力。
五、降低管理復雜性
企業越來越需要壹個復雜的工具和系統網絡來處理和管理高級威脅。組織依賴於壹個安全解決方案的日子已經過去了，但是SecOps團隊現在必須處理多個安全供應商和大量的安全接觸點。
無論您使用多少系統或供應商，編排與您現有的安全基礎設施壹起工作，使管理安全操作變得輕而易舉。另外，協調您的工具實際上通過允許您利用它們的所有功能來增加它們的價值。
安全編排與您現有的安全基礎設施壹起工作，以簡化SecOps管理。