OctoMation 开源项目教程

1. 项目介绍

OctoMation 是一款免费的具有可视化拖拽功能的编排与自动化产品。通过精心编排的 Playbook，OctoMation 能够联动数百款安全、网络、IT 和 SaaS 等产品的基础能力。其主要特点包括低代码剧本编排、自动化事件响应、标准化流程操作以及可视化过程监控。借助 OctoMation，运营团队能够开展 7x24 小时自动化事件响应，不仅可以大幅减少对人员的过度依赖，还能确保团队工作质量始终维持在较高的水准上，最终实现“极速降本增效”。

2. 项目快速启动

2.1 安装部署

OctoMation 支持通过 Docker 进行快速安装。以下是安装步骤：

# 克隆项目仓库
git clone https://github.com/flagify-com/OctoMation.git

# 进入项目目录
cd OctoMation

# 运行 Docker 安装脚本
sh octomation_community_docker_install_1.1.3.sh

2.2 免费激活

安装成功后，您需要获取免费的授权 License 并激活系统。

1. 访问 OctoMation 社区免费版 License 申请地址。
2. 成功获取授权文件后，登录系统并导入授权文件。

3. 应用案例和最佳实践

3.1 网络安全：安全事件应急响应

场景描述：态势感知/SOC/SIEM 发现攻击者 IP，需要第一时间进行 IP 封禁。封禁和解封本身也有特定的逻辑，需要注意。

实战效果：

• 1 个人 1 分钟内完成全局处置（原本可能多人、多设备、数十分钟完成）。
• 规则明确情况下，可实现 7x24 小时自动化处置。
• 全自动完成多项协作任务：识别封禁对象、判断黑白名单、判断 CDN、判断业务 IP、决策封禁设备、下发封禁指令、延迟自动解封、维护封禁列表。

3.2 运维：网络故障诊断

场景描述：企业办公网或生产网发生网络故障，需要快速定位问题、排除故障、恢复网络。

实战效果：

• 一键获取多设备、系统的第一现场数据。
• 基于专家剧本快速开展排障调查。
• 智能决策网络优化或恢复策略。
• 人工审批后通过仿真环境或真实环境批量下发策略。

4. 典型生态项目

4.1 HoneyGuide SOAR

HoneyGuide SOAR 是雾帜智能科技有限公司的智能风险决策系统，旨在帮助客户“加速安全响应，智能安全运营”。OctoMation 作为 HoneyGuide SOAR 的社区免费版，继承了其强大的编排和自动化能力，支持 450+ 主流产品能力对接。

4.2 Kafka 和 Syslog

OctoMation 支持通过 Kafka、Syslog 等方式接收上游的信息输入，根据编排的剧本开展自动化的流程执行。这使得 OctoMation 能够与现有的日志和事件管理系统无缝集成，实现更高效的事件响应。

通过以上教程，您可以快速了解并启动 OctoMation 项目，并掌握其在网络安全和运维中的应用案例。希望 OctoMation 能够帮助您实现“极速降本增效”的目标。