基于在网络安全领域的持续积累，天融信围绕安全编排与自动化技术展开设计，将多方安全能力串联成一套针对安全运营过程自动化响应的解决方案。该方案以天融信数据中台为底层支撑平台，通过对数据的采集、建模、分析、计算，以SOAR为核心技术手段，实现终端安全、漏洞扫描、威胁情报等安全资源统一整合与管控，打破安全资源之间的孤岛格局，进行整体安全策略自动化编排，统一向业务系统提供联动服务。

通过协同安全防护体系，提升内外部风险感知能力、协同安全防护能力、攻击检测分析能力、违规行为发现能力、应急事件响应能力和态势感知预警能力，确保大数据全程可知、可控、可管、可查。除此之外，天融信SOAR方案将人、流程、数据、安全资源有效整合在一起，实现安全管理流程一体化，主要解决了失陷终端的研判与处置、复杂威胁的交互式实时调查、威胁事件的快速响应与决策、异常行为的告警和审核等典型安全运营问题。

响应编排可实现根据设定好的策略规则自动驱动防护设备进行攻击阻断操作，在面临多种威胁攻击的时候，降低安全运营难度，提升效率。系统采用智能关联分析技术从海量数据中提取安全日志，安全日志作为基础数据，为场景分析和策略编排提供支撑。系统支持通过告警日志、威胁情报、漏洞等相关数据进行组合场景编排，不同场景快速关联控制策略及执行设备，实现自动化威胁处置能力，大大提升威胁处置效率。

通过预定义的工作流（Workflow）和剧本（Playbook）来标准化事故的调查处置流程，提升威胁响应的自动化程度和执行效率。以界面化的图形拖拽实现安全剧本流程的可视化编排，可自定义编排动作联动的具体安全资源，并提供编排流程需要的内置动作，如人工审批、定时执行、循环判断等，辅助安全人员建立合理的工作流程。

天融信SOAR技术可与大数据分析平台等产品组合使用，丰富SOAR系统能力，实现自动化分析处置、实时策略下发、联动设备响应、数据交互与业务同步，增强决策能力。结合天融信在大数据分析方面的技术积累与优势，SOAR技术的应用解决了失陷终端的研判与处置、复杂威胁的交互式实时调查等典型安全运营问题，进一步推动自动化安全运营能力的落地，极大地提高了应急响应能力与安全运营效率。

基于在网络安全服务领域长期的技术积累、优异的自动化安全运营能力，以及智能化模型编排能力，天融信SOAR方案实力入编《企业安全运营自动化（SOAR）应用指南》代表性安全厂商方案，获权威机构高度认可。据报告显示，国产SOAR产品已经逐渐成熟完善，国内大型用户对SOAR的认知度和接受度也明显提升，预计未来三年，SOAR产品市场将快速发展。

天融信作为国内成立最早的网络安全企业，深耕网络安全领域27年，紧跟国家战略发展。未来，天融信将进一步深耕SOAR技术，实现将安全数据、安全事件案例、标准化工作流和人工分析相结合，使组织能够实施复杂的纵深防御能力，从而推动安全运营效率更高，更进一步帮助安全团队将无穷无尽的安全告警迅速收敛形成有效的安全事件、尽可能地自动化处理安全事件。