安全自动化是连接工具以执行的过程 SecOps无需人工干预即可完成相关任务. 安全人才缺口和威胁的快速扩散之间, 保持领先于攻击者对组织来说是一个挑战, 自动化可以用来帮助加强你的防御和反应能力.
注意不要把这个和 安全业务流程，它是创建流线型工作流的工具之间的连接层. 而不是, 自动化是安全专业人员自动处理单个任务所需采取的第一步. 本页详细介绍了安全自动化的基础知识, 包括它是什么, 你为什么需要它, 它对你有什么帮助, 以及它实际的样子.
自动化的概念并不新鲜——看看你的银行应用就知道了, 策划新闻提要, 或者当你阅读这些文字时，你的计算机上正在发生备份. 虽然你可能在个人生活的各个领域受益于自动化, 在当今的许多安全工具中，它也经常与编排一起使用，以简化一系列重复的操作, 将手工任务转换为内聚的自动化工作流.
安全流程需要一长组任务, 其中许多需要从一个系统跳到另一个系统来收集英特尔. 这个漫长的过程可能需要几个小时(如果不是几天)才能完成，具体取决于事件. 然而, 使用安全自动化和编排, 你的每一个工具都是相连的, 意味着指定的任务可以自动完成. 这消除了大部分手工工作，因此您的团队可以专注于更大的威胁和更主动的安全措施.
自动化涵盖了安全的各个方面. 在防御方面，它包括预防、检测、响应和补救. 在进攻方面, 红队和攻击者可以利用自动化来执行漏洞评估或在他们的目标上获得优势. 安全监测、 入侵检测系统, 管理检测和响应 所有服务都利用某种形式的安全自动化来检测异常和聚合数据.
如今的安全团队已经不堪重负, 他们需要可靠的解决方案来帮助他们应对复杂的威胁形势. 安全自动化工具有助于解决以下一些常见问题:
优秀的安全人才难能可贵, 当你找到它的时候, 你想优化你最有才华的员工花时间做的事情. 如果员工对组织做出更有意义、更有战略意义的贡献，并感受到挑战，他们就会更投入. 将筛选成千上万条警报之类的机械任务自动化，意味着他们可以将注意力转移到更具战略性的事情上, 有趣的, 有价值的任务, 如 威胁狩猎进行更深入的取证和战略规划.
人们可能擅长分析和批判性思维, 但是，当涉及到手动处理大量数据和快速处理时，可能容易出错, 准确的决定. 如果您有许多不同的安全系统，团队需要在这些系统之间切换以进行检测，则尤其如此, 分析, 对突发事件做出反应. 当 事件响应 时间慢慢地停了下来, 攻击者占了上风, 把公司的声誉和福利置于危险之中.
如今，团队有更多的威胁要处理，端点要考虑，工具要发出哔哔声. 如果警报已经成为常态，它们可能会压垮您的团队，并导致错过入侵. 您可以通过使用安全自动化简化警报过程来充分优化资源. 如果调查, 升级, 威胁的响应过程是自动化的, 你会收到更少的警告——这些是你需要认真对待的.
不同的系统不能相互交流，也不能以易于理解的格式呈现数据，这使得尽快调查事件变得困难. 自动化日常调查任务意味着您可以在重要的地方应用人工分析，而不必通过挖掘日志来确定微小的细节.
孤立的系统使得很难获得数据的全貌, 优先级的任务, 在团队之间共享信息, 快速访问数据. 使用自动化和编排, 您可以将您的安全工作整合到一个中央集线器中，使您能够快速查看潜在威胁并提高响应效率.
如果你的团队花了很多时间在重复上, 低价值的任务, 您的工具之间缺乏集成, 或者您缺乏开发资源来构建集成和自动化, 现在是时候看看安全自动化和编排在哪些方面适合您的业务了.
首先，考虑将自动化引入以下五个领域:
尽管安全自动化提供了很多好处, 如果你不习惯把所有事情自动化，也没关系. 当你必须拼凑出结论并做出理性判断时，人类的洞察力是需要的. 您可能还希望避免对高度敏感或需要超出机器可以关联的原因的任务进行自动化.
例如, 编排和自动化可以处理从安全系统收集密码失败数据和警报的过程, 但是人类应该判断密码失败的尝试是来自暴力攻击还是忘记密码的人. 他或她也应该做出相应的反应，要么阻止IP，要么帮助用户.
自动化还可以消除标记潜在的网络钓鱼邮件和触发响应的繁琐工作, 但这只能在一个实际的人确认邮件的真实性或不真实性之后进行.
安全自动化可以缓解当今许多最大的安全问题，并为您的团队提供操作效率，从而使您现在和长期受益.