Security Orchestration, Automation and Response (SOAR)

Глоссарий Цифрового маркетплейса

Оркестровка, автоматизация и реагирование безопасности (SOAR) — это термин, обозначающий программные технологии, которые помогают организациям автоматически обрабатывать предупреждения ИТ-безопасности и собирать данные об угрозах безопасности. Как следует из названия, инструменты SOAR делятся на три категории: оркестровка (интеграция и соединение различных приложений), автоматизация (анализ огромных объемов журналов и других данных) и реагирование (сообщение об обнаруженных угрозах безопасности и реагирование на них).

Цель платформ SOAR — консолидировать и оптимизировать всеобъемлющие компоненты вашей экосистемы ИТ-безопасности. Технологии SOAR могут помочь предприятиям малого и среднего бизнеса синтезировать и оптимизировать операции по обеспечению ИТ-безопасности даже без ресурсов и бюджета на собственную команду ИТ-безопасности. Платформы SOAR предлагают такие преимущества, как более быстрое время отклика, более точный анализ угроз и унификация ИТ-безопасности.