¿Qué es SOAR?

SOAR (Security Orchestration, Automation and Response) es un software que conecta las herramientas de seguridad y automatiza los pasos rutinarios de la gestión de una alerta: reunir contexto, abrir un ticket, aislar un portátil, bloquear una dirección, avisar a la persona adecuada. Funciona con playbooks, secuencias de pasos escritas para cada tipo de incidente. SOAR es valioso para equipos que gestionan muchas alertas al día, y requiere trabajo para ponerlo en marcha y mantenerlo. Los equipos pequeños suelen obtener la mayor parte del beneficio con conexiones más sencillas. NetSenX envía alertas a Slack o a un webhook desde el plan Pro, y las exporta a un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. desde el plan Business.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas