01 案例分享 - 关于日常 02 现实困境 - 关于时间 03 关于自动化 - 关于效率 04 流程编排 - 关于未来 做安全行业的都很清楚，漏洞出现时，应急的工作人员是要在最短的时间内做出响应和处理的，应急人员要按照内部响应流程“响应-调查-评估-隔离-复盘-跟进”来完整的处理整个事件，但是要在短时间内完成整个流程，只能说非常理想化。 其实在事件发生时，会有很多的意外阻挡着我们溯源的脚步。上海雾帜智能科技有限公司CTO傅奎通过亲身经历的故事，介绍了安全团队从一个事件发生，止血到复盘分析的整个流程，足足花了近5个小时，如果是在半夜，应急的工作人员是没有办法休息的。（真实的故事分享可见VSRC文章：一次云上病毒事件的应急响应——阿云的阿里云安全技术实践） 演讲者分析了安全运营的现状，时间就是企业安全威胁响应最大的敌人，加速威胁响应也是未来安全运营的趋势，那何不利用自动化来省去不必要的时间呢？演讲者介绍了通过安全编排后的机器人，实现告警触发后自动化的调查止血，以及事件自动化溯源。 总结下来，安全自动化这将是威胁响应未来方向的发展趋势。我们何不给自己多留一杯咖啡的时间呢？
