Co to jest SOAR?

SOAR (Security Orchestration, Automation and Response) to oprogramowanie, które łączy narzędzia bezpieczeństwa i automatyzuje rutynowe kroki obsługi alertu: zebranie kontekstu, otwarcie zgłoszenia, izolację laptopa, zablokowanie adresu, powiadomienie właściwej osoby. Opiera się na playbookach, czyli spisanych sekwencjach kroków dla każdego rodzaju incydentu. SOAR jest cenny dla zespołów obsługujących wiele alertów dziennie, a jego wdrożenie i utrzymanie wymaga pracy. Małe zespoły zwykle większość korzyści uzyskują dzięki prostszym połączeniom. NetSenX wysyła alerty do Slacka lub przez webhook od planu Pro, a eksportuje je do SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. od planu Business.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Co to jest…? Pojęcia sieci i bezpieczeństwa

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy