Qu'est-ce que le SOAR ?
Le SOAR (Security Orchestration, Automation and Response) est un logiciel qui relie les outils de sécurité et automatise les étapes routinières du traitement d'une alerte : rassembler le contexte, ouvrir un ticket, isoler un portable, bloquer une adresse, prévenir la bonne personne. Il repose sur des playbooks, des suites d'étapes écrites pour chaque type d'incident. Le SOAR est précieux pour les équipes qui traitent beaucoup d'alertes par jour, et sa mise en place comme son entretien demandent du travail. Les petites équipes obtiennent souvent l'essentiel du bénéfice avec des connexions plus simples. NetSenX envoie les alertes vers Slack ou un webhook à partir de l'offre Pro, et les exporte vers un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. à partir de l'offre Business.
À lire ensuite
Questions liées
Termes utilisés ici
- SIEM (security information and event management)
- Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs.
← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes