SOAR
Также: SOAR, Security Orchestration Automation and Response, оркестрация ИБ, автоматизация реагирования на инциденты, security automation
SOAR (Security Orchestration, Automation and Response) - класс платформ, которые объединяют алерты из разных систем безопасности и автоматически запускают сценарии реагирования - playbook-и. Вместо того чтобы аналитик вручную обходил SIEM, EDR, firewall и тикет-систему, SOAR делает это сам: обогащает событие контекстом, блокирует угрозу или эскалирует инцидент по заданному алгоритму. Это сокращает среднее время реагирования (MTTR) и снижает нагрузку на команду SOC.
Статьи с этим термином · 2