智动-SAB
安全自动化机器人
AI驱动的 安全运维超自动化平台
通过 界面自动化 和 API 双模型架构，SAB可以与任何系统及设备进行联动
内置丰富的 安全组件 、 模板 及轻量级的 无代码 框架，可在几分钟内构建您的安全超自动化流程
聚焦行业痛点
人员短缺，疲劳应对
安全运营团队往往人手不够、工作太多、忙不过来等问题,被动安全运维是常态，存在大量告警，处理不过来，产生“告警疲劳”等问题,需要实时、动态的技术输入和场景化防护。
产品繁多，信息割裂
安全产品和工具众多，存在产品孤岛，彼此割裂，做不到有效集成，不能自动化；所以在响应速度方面，存在响应时间太长、手工操作多、难以及时止损等问题。
协同困难，重复积累
安全运营局限在IT运营之下，人、工具、流程之间缺乏协同的问题,需要联动整个企业IT和流程，从全局实现保护；也使的知识沉淀方面，存在运行知识难以传承，无法积累的问题。
SAB特点
轻量化
相比于其它系统的复杂特性，SAB在安装使用、流程设计、监控管理等方面更加轻量化， 即使是私有化部署，亦可以仅一台PC就可以开始我们的安全自动化。
超强编排
基于无代码框架，通过浏览器任何人都可以轻松使用安全自动化机器人，而不仅仅是懂开发的网络安全专家，它们允许所有利益相关者，都可以使用SAB在几分钟内快速为任何安全用例构建自动化流程。
万物集成
不仅有API的集成，独特的拟人化操作能力，不受任何安全产品品牌，门类的限制 ，真正做到万物集成，响应一切。
高效响应
相较于人工响应大量的，不同品牌安全系统和设备，需要较长的操作时间，或许已经造成安全损失，而全面的自动化，可以在极短的时间内完成响应。
方案架构
适用场景
- 通过对不同来源的告警事件数据进行采集、处理和分析，SAB可以帮助安全团队及时发现并处置安全事件。例如SOC平台发送WAF告警，通过邮件/WebHook自动触发SAB安全自动化机器人，剩下的工作SAB会根据预设的响应规则来自动、快速对事件进行处置，如发出警报、隔离网络、关闭系统访问等。
- SAB通过流程编排可以协助安全团队采集来自多种渠道的安全威胁情报，并进行分类、筛选和整合，以便更好地识别风险和制定安全决策。例如，关注威胁情报平台的安全漏洞通告、检查恶意软件变化等，对于提高安全防御能力非常重要。
- SAB可以通过对基础架构的实时监测和管控，来确保设备和网络的安全性。例如，对网络设备进行自动化配置和管理，实现安全策略自动下发、设备健康度监测、网络访问控制等。同时也可以对操作系统和应用软件进行自动化配置和管理，以保障系统的稳定性和可靠性。
- SAB可以帮助安全团队对员工进行安全培训和教育，以提高整个组织的安全意识和素质。例如，通过模拟攻击和漏洞实验来提高员工对于安全事件的识别和反应能力，通过及时发送安全警示邮件、群消息等形式来传达最新的安全威胁信息。
- 除了安全领域，SAB也能帮助客户自动化处理日常运维中机械性的工作，使IT人员脱离低级枯燥的重复内容，更加专注于处理核心业务。
常见问题 (FAQ)
什么是智动-SAB安全自动化机器人？
SAB是一款AI驱动的安全运维超自动化平台。它采用API与界面自动化双重技术路径，能够与各类安全设备和IT system无缝联动，实现威胁自动处置、合规自动检查及日常运维流程自动化。
SAB如何解决企业的告警疲劳问题？
SAB可以自动对接SOC、WAF、EDR等平台的告警。通过预设的无代码剧本，机器人会自动进行研判、封禁、隔离等操作。原本需要数小时的人工分析，SAB可以在几分钟内完成，从而让安全团队从繁琐重复的告警处理中解脱出来。
私有化部署对硬件环境有什么要求？
SAB设计非常轻量化。对于中小型企业，甚至仅需一台普通配置的PC或虚拟机即可完成私有化部署。它支持主流的Windows系统及信创系统（如麒麟、统信）。
无代码编排真的不需要开发经验吗？
是的。SAB内置了丰富的安全组件和模板，用户通过连线和参数配置即可搭建复杂的自动化流程，极大地降低了SOAR技术的落地门槛。