Was ist SOAR?

SOAR (Security Orchestration, Automation and Response) ist Software, die Sicherheitswerkzeuge verbindet und die Routineschritte bei einem Alarm automatisiert: Kontext sammeln, ein Ticket eröffnen, einen Laptop isolieren, eine Adresse sperren, die richtige Person informieren. Sie arbeitet mit Playbooks, also festgelegten Schrittfolgen für jede Art von Vorfall. SOAR lohnt sich für Teams, die täglich viele Alarme bearbeiten, und erfordert Aufwand bei Einrichtung und Pflege. Kleine Teams erzielen den größten Teil des Nutzens oft mit einfacheren Anbindungen. NetSenX sendet Alarme ab dem Pro-Tarif an Slack oder per Webhook und exportiert sie ab dem Business-Tarif an ein SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht..

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen