[发明专利]基于大数据和AI驱动的安全编排及响应系统及其方法

摘要

本发明公开基于大数据和AI驱动的安全编排及响应系统及其方法，利用精密编排形成安全剧本，通过人工或自动化方式调整剧本，有限的面对多变的安全威胁和网络攻击。工单流与案件管理提供了高效的效应处置能力，提供安全团队的协同化、流程化的处理，并且保证了响应过程可记录、可度量、可考核。告警与智能处置提供了现代化的网络威胁处置方式，提高了网络安全威胁的响应处置时间，初步具备让网络攻击攻不进，入侵后寸步难行、无处容身。大数据的技术有效的提高了安全风险和网络威胁的识别率，进行有效的溯源和关联分析，提供了更多有效的研判线索和证据。