12.09.2018  Новости, Безопасность

Исследование, проведенное компанией Demisto, показывает, что центры ИБ-мониторинга организаций чрезвычайно перегружены количеством предупреждений об угрозах и потенциально готовы к внедрению новых подходов, связанных с использованием технологий SOAR. Одним из новых акронимов в сфере безопасности, появившихся в последние годы, является SOAR (Security Orchestration, Automation and Response). Что касается слов, составляющих эту аббревиатуру, то Orchestration (оркестровка) соединяет для совместной работы различные наборы данных и технологии безопасности. Automation (автоматизация) должна минимизировать участие человека в повторяющихся задачах процесса реагирования на инцидент, сокращая время его разрешения. Response (реагирование) находится в сердцевине SOAR и соединяет автоматизированным образом оркестрованные элементы разных технологий для ... читать далее.