嘶吼：安全编排自动化与响应（SOAR）市场研究报告.pdf

安全编排自动化与响应（SOAR）市场研究报告 嘶吼安全产业研究院 2023.06 SOAR内涵及发展背景 ◆ ◆ ◆ ◆ ◆ SOAR内涵核心演变：“分析管理”— “响应”— “工作流”— “解决方案” ➢ 安 全 解决方案 编 工作流 排 2020-至今 自 响应 动 2019 化 ⚫ 分析管理 与 2016-2018 响 ⚫ ⚫ 应 2015 ⚫ ⚫ 市 ⚫ 场 报 ⚫ 告 SIEM、SOC、SOAR相互集成与协同，共同打造全面的安全保障体系 ➢ 安 全 编 SIEM安全信息事件管理 排 SOAR与SIEM共同点 自 SOC 动 SIEM 化 与 SOC与SOAR共同点 响 应 SOC安全运营中心 SOAR 市 场 SOC与SIEM共同点 报 告 SOAR在成长期不断扩充的剧本数量，落地应用效果 ➢ 安 全 编 排 自 动 化 与 响 应 市 场 报 告 增强合规性、知识留存量是提升SOAR厂商竞争能力的有效手段 ➢ 安 全 01 减轻告警疲劳 02 降本增效 编 排 自 动 化 与 响 03 知识留存 04 提升合规性 应 市 场 报 告 剧本构建能力是目前SOAR发展最大阻碍 ➢ 安 全 具有SOAR业务的厂商面临的难点问题 编 排 接口标准化有待加强 剧本编排符合特定场景 数据来源的异构性 产品可用性 自 动 化 与 响 应 市 场 报 告 SOAR市场洞察 ◆ ◆ ◆ 国内SOAR市场有望达到100%的增长态势 ➢ ➢ 安 全 编 2022年SOAR市场营收及未来走势（单位：亿元） 具有SOAR业务厂商示意图 排 自 未来营收涨幅将超过100% 动