长亭WAF免费了,配上这款SOAR更香!
2023-4-21 11:26:33 Author: www.4hou.com(查看原文) 阅读量:41 收藏

导语:SOAR产品和WAF在网络安全领域有着许多可以结合的地方。例如,通过查询WAF日志可实现攻击行为联合分析,通过SOAR剧本可实现虚拟补丁快速批量下发功能,可将安全策略迅速应用于企业的各个节点,提高防护效果。此外,HoneyGuide SOAR还可以帮助企业在面临突发安全漏洞时进行应急处置,确保网络安全。

SOAR:Security Orchestration, Automation, and Response安全编排、自动化与响应

WAF:Web Application Firewall,Web应用防火墙

热点关注

在网络安全领域,企业和个人都面临着越来越严峻的挑战。近期,国内知名WAF安全厂商长亭科技推出了雷池 WAF SafeLine社区版,引发了业界的广泛关注。雾帜智能,作为国内领先的SOAR厂商,第一时间完成了雷池SafeLine社区版本的能力适配。

雷池WAF+雾帜智能SOAR

长亭科技的雷池SafeLine社区版WAF为广大中小企业和个人提供了免费的网络防护服务,降低了他们的网络安全成本。而雾帜智能作为国内领先的SOAR厂商,拥有业界领先的安全剧本编排能力和应用安全联动能力。HoneyGuide SOAR产品通过提供开放的应用APP开发SDK,已经支持了长亭蜜罐、雷池WAF商业版,并在第一时间支持了长亭雷池SafeLine社区版。

🔥🔥🔥 Online Demo: https://demo.waf-ce.chaitin.cn:9443/

640.png

因社区版功能限制(官方说未来会开放更多功能),目前HoneyGuide只做了“增加站点”这一功能的对接。更多高级功能,请参考HoneyGuide已经对接的雷池WAF商业版应用APP。

640 (1).png

SOAR+WAF的组合应用方案

SOAR产品和WAF在网络安全领域有着许多可以结合的地方。例如,通过查询WAF日志可实现攻击行为联合分析,通过SOAR剧本可实现虚拟补丁快速批量下发功能,可将安全策略迅速应用于企业的各个节点,提高防护效果。此外,HoneyGuide SOAR还可以帮助企业在面临突发安全漏洞时进行应急处置,确保网络安全。

SOAR+WAF的安全剧本应用场景

信息增强——跨产品跨设备的信息查询

典型的安全事件分析过程涉及到多品类产品的访问和数据查询。通过SOAR提前对接的WAF能力, 可以在攻击行为分析或者入侵溯源分析过程中,调用IDS、WAF、VPN等多品牌多设备的安全日志,大幅减少安全人员的软件切换、界面操作和时间等待,加速安全事件响应。

640 (2).png

快速止血——一键批量下发虚拟补丁

当再次出现类似Struts2、Apache Log4j2、CMS注入等安全漏洞时,可通过SOAR剧本批量自动化下发WAF拦截策略,实现虚拟补丁热修复。

通过向WAF下发特定的HTTP请求拦截策略(URL特征,HTTP Header特征,Cookie特征,HTTP Body特征等),可实现攻击代码线上拦截,缓解安全风险,为安全人员漏洞分析,系统加固,风险评估和漏洞修复赢得宝贵的时间窗口。因为每一次爆发的安全漏洞不一样,因此通过SOAR剧本可以固化操作流程,加速应急响应,在应对突发情况时做到分秒必争地开展高水平应急响应。

640 (3).png

一键关站——突发情况应急

我们的部分客户门户系统有极高的敏感性要求,在发生突发情况时有必要进行“拔网线”操作,通过防火墙或LBS等设备操作往往过于繁琐,对于使用了WAF而网络结构比较简单的客户,可以通过SOAR剧本联动WAF,直接实现一键关站,并在事态得到控制后,再一键上线。操作极其简单,完全不依赖技术人员的能力、状态和数量。

WAF巡检——批量定时巡检WAF设备

对于一些预算较为充裕的客户来说,采购的WAF设备不止一台,安全设备或系统加起来可能上数十个。针对这些设备做一次完整的安全巡检,光输入密码可能就需要几十分钟,无法开展全天候的自动化安全设备巡检。但是通过SOAR产品却可以配置定时剧本,首先自定义的巡检,并可以根据巡检策略,设置不同的问题处置方式,如:短信通知、策略重制甚至是某些旁路设备的重启等。

640 (4).png

写在最后

迄今为止,雾帜智能HoneyGuide SOAR产品已经完成了450+(还在递增)主流安全产品、网络设备、IT应用和SaaS服务的能力对接,包括长亭蜜罐、长亭WAF商业版、雷池Safeline社区免费版。

本次,通过HoneyGuide SOAR产品与雷池SafeLine社区版的能力结合,为广大用户提供更加完善的网络安全解决方案。

- 雷池SafeLine社区版:https://github.com/chaitin/safeline

- 《长亭那个超强的 WAF,出免费版啦》:https://mp.weixin.qq.com/s/FUbYRl7sxaY_oTp0O0h8gg

如若转载,请注明原文地址

  • 分享至

取消 嘶吼

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟


文章来源: https://www.4hou.com/posts/nmZ4
如有侵权请联系:admin#unsafe.sh