基于有限调查数据评估 SOAR 工具的数学框架
人机交互
2021-12-02 v1
摘要
世界各地的安防运营中心（SOC）负责应对严重程度不一的网络安全告警。安全编排、自动化与响应（SOAR）工具简化了 SOC 操作员对网络安全告警的响应。SOAR 工具的采用在精力和资金上均十分昂贵。因此，将采用限制在最有价值的工具至关重要；然而目前尚无评估或比较 SOAR 工具的研究。本工作的目标是使用与其可用性相关的特定标准评估若干 SOAR 工具。首先要求 SOC 操作员完成一项关于哪些 SOAR 工具方面最为重要的调查。随后为操作员分配一组 SOAR 工具，他们观看了演示和概述视频，然后完成了第二项调查，在其中要求他们根据第一项调查中的各个方面评估每个工具。此外，操作员对其分配的每一个工具给出了总体评分，并依偏好顺序对其工具进行了排序。由于 SOC 操作员进行彻底测试的时间有限，我们提供了一种系统方法，将大量 SOAR 工具筛选至少数值得由 SOC 操作员进行下一步动手评估的工具。此外，本调查中的分析有助于指导 SOAR 工具的未来开发，以确保 SOC 中具备适当可用的功能。
引用
@article{arxiv.2112.00100,
title = {A Mathematical Framework for Evaluation of SOAR Tools with Limited Survey Data},
author = {Savannah Norem and Ashley E Rice and Samantha Erwin and Robert A Bridges and Sean Oesch and Brian Weber},
journal= {arXiv preprint arXiv:2112.00100},
year = {2021}
}