[发明专利]剧本执行方法、装置、设备、存储介质及程序产品

说明书

本申请公开了一种剧本执行方法、装置、设备、存储介质及程序产品。该方法包括：针对剧本仓库中的第一剧本，响应于用户的编译指令，编译所述第一剧本，得到所述第一剧本对应的程序包，其中，所述第一剧本为可以编译的剧本，所述程序包可以独立执行，将所述程序包分发至所述程序包对应的目标网络区域，所述目标网络区域可以是所述目标平台所在的网络区域，也可以是所述目标平台之外的网络区域。根据本申请实施例，能够解决现有的多个隔离网络环境下SOAR平台的部署成本过高的问题。

技术领域

本申请属于计算机网络安全技术领域，尤其涉及一种剧本执行方法、装置、设备、存储介质及程序产品。

背景技术

随着安全编排、自动化和响应(SOAR)平台的兴起，越来越多的企业开始实践将SOAR平台作为安全基础架构的核心部分，应用自动化帮助解决企业安全运营中的“安全、成本和效率”三者难以平衡的问题。

然而，在SOAR平台的实际应用中发现，国内外现有商用的SOAR平台都不能很好地满足多物理隔离区域的网络环境或多分支结构的企业。相关技术中，已有的SOAR平台在遇到多物理隔离区域(或分支)的网络环境时，一般都会在每个物理隔离区域分别部署一套完整的SOAR平台，这样一来，会极大的提高在多物理隔离区域的网络环境下部署SOAR平台的成本。

发明内容

本申请实施例提供了一种剧本执行方法、装置、设备、存储介质及程序产品，能够解决现有的对增程器控制的灵活度低的问题。

第一方面，本申请实施例提供一种剧本执行方法，方法包括：

针对剧本仓库中的第一剧本，响应于用户的编译指令，编译所述第一剧本，得到所述第一剧本对应的程序包，其中，所述程序包为能够独立执行的软件，所述第一剧本为所述剧本仓库中的任一剧本；

将所述程序包分发至所述程序包对应的目标网络区域。

在一些实施例中，所述目标网络区域为所述目标平台所在的网络区域，所述将所述程序包分发至所述程序包对应的目标网络区域之后，所述方法还包括：

解析接收到的事件；

在所述事件触发的剧本为所述第一剧本的情况下，确定所述程序包对应的调用接口；

通过所述调用接口触发所述程序包的执行操作。

在一些实施例中，所述编译指令中包括目标环境信息，所述目标环境为运行所述程序包的网络环境，所述编译所述第一剧本，得到所述第一剧本对应的程序包，包括：

编译所述第一剧本，得到所述第一剧本对应的目标程序；

根据所述编译指令生成目标执行器的配置文件，所述目标执行器为预编译好的可执行文件；

根据所述目标环境信息从至少一个预先编译好的执行器中确定所述目标执行器；

将所述目标程序、所述配置文件和所述目标执行器进行打包操作，得到所述程序包。

在一些实施例中，所述编译所述第一剧本，得到所述第一剧本对应的目标程序，包括：

根据所述第一剧本确定所述第一剧本的解析规则；

根据所述解析规则编译所述第一剧本，得到所述第一剧本对应的目标程序。

在一些实施例中，所述第一剧本包括应用、执行剧本和可执行策略，所述根据所述解析规则编译所述第一剧本，得到所述第一剧本对应的目标程序，包括：

编码所述可执行策略和所述解析规则，得到第一中间代码；

编译所述应用，得到第二中间代码；

编译所述执行剧本，得到第三中间代码；