导语:在本次直播中,SOAR工程师茅羽以嘶吼-网络安全行业的新媒体平台为例,演示如何通过雾帜智能的HoneyGuide SOAR可视化编排来实现该媒体的订阅,并利用雾宝宝语音机器人进行播报。同时在直播过程演示高级技巧——结合iOS快捷指令播放SOAR订阅的安全新闻。
1、 背景介绍
你是否每天都要在各个媒体平台上刷安全新闻,以实时了解安全圈的最新资讯?现在,雾帜智能SOAR工程师茅羽将教您如何快速掌握你想了解的实时资讯,并订阅播放相关安全新闻。
HoneyGuide是首款以AI+SOAR为核心的安全协同作战平台,通过虚拟作战室、AI机器人和可视化剧本编排, 帮助安全团队加速威胁响应与处置, 提升运营自动化,最终实现风险自适应治理。
SOAR技术原理是通过编排和执行安全剧本的方式,完成原来需要多人多系统多界面在线协同才能处置的安全任务,大幅节约响应时间,降低人员依赖,提高工作效率,保障应急处置质量,提升企业安全团队MTTR水平。
在本次直播中,SOAR工程师茅羽以嘶吼-网络安全行业的新媒体平台为例,演示如何通过雾帜智能的HoneyGuide SOAR可视化编排来实现该媒体的订阅,并利用雾宝宝语音机器人进行播报。同时在直播过程演示高级技巧——结合iOS快捷指令播放SOAR订阅的安全新闻。
轮询安全媒体RSS(嘶吼)
解析RSS文章(标题、描述、URL等)
获取新文章
进行播报和存储
更高级的应用
以草稿方式设计剧本逻辑
对接剧本中需要用到的安全能力
修订剧本草稿,完成参数配置,并发布剧本
启动定时任务执行安全新闻抓取环节
最终实现整个剧本的操作流程
追踪行业新闻:持续跟踪国内外主流安全媒体、公众号、厂商网站等新闻渠道,并支持用户自定义关注列表。
掌握安全情报:第一时间获取CVE、CNVD、微信、电报XXX论坛等渠道的最新消息,让团队能够以最快的速度获取网络安全攻防情报,并结合SOAR安全剧本开展快速自动化应急响应。
通过落地上述SOAR+安全媒体和新闻平台应用的组合,安全人员可以在碎片时间内获取安全新闻或情报,无需浪费时间手动刷新资讯。
使用SOAR内置应用翻译英文
支持ChatGPT对长文进行概要总结
第一时间掌握国内外安全新闻动态
避免精力浪费,并提高工作效率
即使在通勤的路上,也能通过雾帜SOAR帮助你与行业保持同步。
如果你想在SOAR系列直播上看到更多场景设计成剧本并实现自动化,请在雾帜智能公众号后台留言场景名称。
下期直播预告:《SOAR 联动安天“ 探 海 ”、 "追 影 ”等系列产品 》
如若转载,请注明原文地址