Orquestração, Automação e Resposta de Segurança (SOAR)
O Gartner define SOAR como soluções que combinam resposta a incidentes, orquestração e automação, e capacidades de gerenciamento de plataforma de inteligência de ameaças em uma única solução.
As ferramentas SOAR podem ser usadas para muitas tarefas de operações de segurança, inclusive:
Documentar e implementar processos, apoiar o gerenciamento de incidentes de segurança.
Como funciona?
Entrada de dados
Os comandos de entrada definem as fontes de informações (Lynx, SIEMs, Bancos de dados, arquivos, APIs, dentre outros) de quais os dados serão extraídos para a avaliação.
Processamento e transformação de dados
Com os comandos de processamento, se efetua a seleção e processamento dos dados brutos para contextualizar a situação através do uso de filtros, correlações com outras fontes, contagem e diversas outras ferramentas.
Resposta, orquestração e automação
Os comandos de saída iniciam a resposta baseada nos resultados do processamento como o envio de e-mails, notificações, alarmes, criação de regras de FW, entre outros.
Destaques do Zerum Okami
Playbooks para ação imediata
Playbooks oferecem uma resposta e processos padronizados para incidentes de segurança cibernética e descreve os passos da detecção à conclusão do incidente, considerando todas
as fases da Cyber Kill Chain.
Automação com poucos cliques
Usuários dispõem de ferramentas gráficas para facilitar a criação, implementação e aplicação de Playbooks, contando com uma biblioteca ampla de scripts pré-configurados para a rápida composição de Playbooks abrangentes.
Execução sob medida para cada cenário
Diferentes configurações para definir parâmetros como a frequência e o horário de execução, a prioridade dos achados, dentre outros.
Retorno rápido, em um só lugar
A tela de resultados reúne o retorno dos Playbooks executados para a consulta ágil e centralizada das informações. Poucos cliques, muito efeito.
Biblioteca completa de casos de uso
A biblioteca de Playbooks abrange uma grande variedade de casos de uso, compostos por diversos scripts que trabalham em conjunto para entregar o resultado.
Personalização fácil e reutilizável
Caso o usuário necessite de um script customizado, a interface gráfica permite o teste rápido de scripts e o subsequente armazenamento para utilizar a mesma lógica em outros contextos.
Perguntas e respostas
Quer apoio especializado
para identificar e eliminar ameaças cibernéticas?
Estamos aqui
para ajudá-lo.
