Wat is SOAR?

SOAR (Security Orchestration, Automation and Response) is software die beveiligingstools aan elkaar koppelt en de routinestappen bij een melding automatiseert: context verzamelen, een ticket openen, een laptop isoleren, een adres blokkeren, de juiste persoon inlichten. Het werkt met playbooks, uitgeschreven reeksen stappen per soort incident. SOAR is waardevol voor teams die veel meldingen per dag afhandelen, en vraagt werk om in te richten en te onderhouden. Kleine teams halen het meeste voordeel vaak uit eenvoudigere koppelingen. NetSenX stuurt meldingen naar Slack of een webhook vanaf het Pro-abonnement, en exporteert ze naar een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. vanaf het Business-abonnement.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen