Che cos'è il SOAR?
Il SOAR (Security Orchestration, Automation and Response) è un software che collega gli strumenti di sicurezza e automatizza i passaggi di routine nella gestione di un avviso: raccogliere il contesto, aprire un ticket, isolare un portatile, bloccare un indirizzo, avvisare la persona giusta. Si basa su playbook, sequenze di passi scritte per ogni tipo di incidente. Il SOAR è prezioso per i team che gestiscono molti avvisi al giorno, e richiede lavoro per essere configurato e mantenuto. I team piccoli ottengono spesso gran parte del beneficio con collegamenti più semplici. NetSenX invia gli avvisi a Slack o a un webhook dal piano Pro e li esporta verso un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. dal piano Business.
Da leggere dopo
Domande correlate
Termini usati qui
- SIEM (security information and event management)
- Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti.
← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi