近年来，针对金融机构的网络攻击呈组织化、自动化趋势，勒索病毒、钓鱼邮件、供应链攻击等手段不断翻新，监管部门对金融机构网络安全和数据安全的要求也在持续提高。江西农商联合银行辖内有85家成员行，终端数量多、网络边界分散，省级安全运维人员有限，每天产生的安全告警数以千计，靠人工逐条研判、手工封堵，处置速度跟不上攻击速度，迟判、漏判的风险越来越高。把告警研判、封堵处置这类标准化程度高的动作交给系统自动完成，缩短威胁处置时间，把有限的人力集中到威胁分析和策略优化上，成为全省农商银行系统亟待解决的问题。为此，我省启动安全运维自动化响应（SOAR）系统建设，推动安全运营由被动应急向自动化持续响应转变。