時至今日，安全的各個領域都在談論自動化。自動化可以算是提高效率的一種好方法，但前提是它必須是被正確實踐的。很多時候，組織會把自動化視為尋找問題的解決方案，而不是將其用于解決問題。組織如何巧妙地利用自動化，并確定哪些才是適合自動化的良好候選領域呢?

為了回答這個問題，你需要首先回答以下20個問題：
1. 您的戰(zhàn)略情報是否采用了PDF格式?我們都需要在戰(zhàn)略層面上了解我們組織面臨的風險和威脅，但是通過頁面和自由格式文本頁面進行梳理并不是實現附加價值的最佳操作方式。
2. 你是否每天都輪流訪問幾個不同的安全新聞和信息網站?這份努力無疑是值得肯定的，但是首先你需要花時間充分了解自己到底需要尋找哪些內容，以及如何將這些內容整合到安全工作流程之中。
3. 你的情報是從何處獲取的?如果你主要是從需要手動登錄的電子郵件和門戶網站來獲取這些情報，那么現在你就應該考慮一下可以采取哪些措施來自動執(zhí)行這一操作。
4. 你每天需要花費多長時間來手動剪切和粘貼指標以及其他數據?
5. 你是否經常在多個工具和屏幕之間切換?有時候這是不可避免的過程，但是有些時候，你卻可以通過自動化技術來減輕這種來回切換造成的影響。
6. 當審查、評估和/或調查異常警報時，你是否發(fā)現自己需要在Excel(或其他此類工具)中操控數據?
7. 你多久在工具間剪切和粘貼查詢一次?這是其中一個典型的時間統(tǒng)計。
8. 你多久將查詢結果剪切并粘貼到安全事故單中一次?
9. 在調查異常警報時，您是否需要訪問眾多日志或數據源以獲取所需的可見性?如果是，你可能就需要認真考慮一下“合并”的問題了。
10. 如何理解問題9中的“合并”問題?是否有更廣泛的數據源可以包含眾多高度專業(yè)化的數據源所提供的數據?
11. 你是否發(fā)現自己正在一遍又一遍地運行相同的查詢?
12. 你是否知道自己的網絡上有什么，以及它是如何進行通信的?或者你是否發(fā)現自己需要一遍又一遍地手動識別這些信息?
13. 當發(fā)布漏洞信息時，你是否發(fā)現自己需要手動整合漏洞公告、資產數據庫、端點數據庫以及網絡數據之間的數據集?
14. 你是否發(fā)現自己正在重復地為管理層運行手工報表?如此的話，你最好花些時間了解管理層們的真正訴求，并想辦法運用自動化的方式將這些信息進行上報。
15. 你是否發(fā)現自己正在不斷更新咨詢合同?無疑技術有其局限性，顧問在某些情況下肯定會有所幫助，但這些應該只作為權宜之計，而不是永久性的解決方案。
16. 在執(zhí)行供應商風險評估時，你是否發(fā)現自己已經淹沒于一堆電子表格之中?
17. 當客戶試圖評估你作為供應商向他們介紹的風險時，你是否發(fā)現自己正在一遍又一遍地填寫相同的電子表格?
18. 為了滿足行業(yè)標準和法規(guī)，你是否會被迫與審計師和顧問一起待上很多天?也許這時候你應該考慮一下如何自動管理和操控這一過程。
19. 在完成一次事件調查時，你是否必須手動檢查系統(tǒng)是否已得到修復，以及確定問題是否徹底得到解決?
20. 你是否發(fā)現自己需要不間斷地手動生成事后報告?
必須肯定的一點是，從來都不缺將自動化引入安全運營和事件響應工作流程中的機會。雖然對自動化采取“一攬子”(即對各種事物不加區(qū)別或選擇)方式并不奏效，但是將自動化項目實踐于特定的手動、勞動密集型以及需要重復操作的工作之中，還是可以大大提高安全組織的效率。如果自動化實踐合理，還能夠幫助企業(yè)在時間和成本上節(jié)省大筆支出。
小提示：
如果你是“效率”的忠實擁護者，并且從事安全運營和事件響應工作，建議使用可統(tǒng)計軟件使用時間，來找出有價值的分析時間究竟用在了哪些地方。通常來講，涉及手動、勞動密集型以及需要重復操作的任務，用的時間就會多。
如果某些工作并沒有為安全運營增添任何價值，那么它就不值得任何時間投入，可以隨時被取消。反過來說，如果一個工作被認為對安全操作起到至關重要的作用，那么它就可以成為自動化的理想候選。