[發明專利]安全編排與自動化響應處理方法、裝置及電子設備

在審

• 申請號: 202211635371.8
• 申請日: 2022-12-19
• 公開（公告）號: CN116009984A
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 王敏;張智順;彭小剛;馬令;張璐月
• 申請（專利權）人: 奇安信網神信息技術（北京）股份有限公司;奇安信科技集團股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F9/48;G06F9/50;G06F9/54
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 常芳

1.一種安全編排與自動化響應處理方法，其特征在于，應用于安全編排與自動化響應系統，其中，所述安全編排與自動化響應系統包括運行時引擎，所述安全編排與自動化響應處理方法包括：

維護插件列表，其中，所述插件列表包括多個具有不同插件執行能力的插件；

確定安全編排劇本中的當前任務節點，并調用所述插件列表中的目標插件執行所述當前任務節點，以實現基于所述目標插件自動化執行所述安全編排劇本，其中，所述目標插件為與所述當前任務節點對應的插件。

2.根據權利要求1所述的安全編排與自動化響應處理方法，其特征在于，所述插件列表采用以下方式構建：

定義插件規范，其中，所述插件規范聲明所述插件的基礎構建信息，所述基礎構建信息至少包括插件唯一標識、插件執行能力、插件執行能力的調用方式和插件執行能力的輸入輸出參數；

基于所述插件規范，構建多個所述插件；

基于多個所述插件，得到所述插件列表。

3.根據權利要求2所述的安全編排與自動化響應處理方法，其特征在于，在所述基于多個所述插件，得到所述插件列表之后，所述安全編排與自動化響應處理方法還包括：

在對接新增安全產品的情況下，基于所述插件規范，構建與所述新增安全產品對應的插件，并將與所述新增安全產品對應的插件添加至所述插件列表。

4.根據權利要求1所述的安全編排與自動化響應處理方法，其特征在于，在所述調用所述插件列表中的目標插件執行所述當前任務節點之前，所述安全編排與自動化響應處理方法還包括：

基于所述當前任務節點，確定與所述當前任務節點綁定的目標插件的插件唯一標識；

基于所述運行時引擎維護插件注冊表，其中，所述插件注冊表至少包括所述插件的基礎構建信息；

基于所述插件注冊表，確定與所述插件唯一標識對應的所述目標插件的插件執行能力的調用方式和插件執行能力的輸入輸出參數；

所述調用所述插件列表中的目標插件執行所述當前任務節點，具體包括：

獲取所述當前任務節點的全局環境配置項；

調用所述插件列表中的所述目標插件，并基于所述插件執行能力的調用方式和所述插件執行能力的輸入輸出參數對所述目標插件進行定義，得到定義后目標插件；

基于所述定義后目標插件和所述全局環境配置項執行所述當前任務節點。

5.根據權利要求4所述的安全編排與自動化響應處理方法，其特征在于，在所述基于所述運行時引擎維護插件注冊表之前，所述安全編排與自動化響應處理方法還包括：

對所述插件進行完整性校驗；

在所述插件具備完整性的情況下，基于所述插件的插件唯一標識向所述運行時引擎進行注冊，用以基于注冊結果得到插件注冊表。

6.根據權利要求4所述的安全編排與自動化響應處理方法，其特征在于，所述插件注冊表還包括運行期配置，所述運行期配置包括插件任務優先級處理策略、失敗重試處理策略和執行異常處理策略；

所述基于所述定義后目標插件和所述全局環境配置項執行所述當前任務節點，具體包括：

基于所述全局環境配置項，確定與所述全局環境配置項對應的所述運行期配置；

基于所述定義后目標插件和所述運行期配置執行所述當前任務節點。

7.根據權利要求1所述的安全編排與自動化響應處理方法，其特征在于，在所述調用所述插件列表中的目標插件執行所述當前任務節點之后，所述安全編排與自動化響應處理方法還包括：

基于所述運行時引擎，監測所述目標插件對所述當前任務節點的執行情況，并生成執行日志。