SOAR (Security Orchestration, Automation and Response)

SOAR je platforma určená k orchestraci, automatizaci a reakci na kybernetické bezpečnostní incidenty. Bezpečnostním týmům umožňuje rychlejší reakci na bezpečnostní hrozby a minimalizuje jejich dopad, čímž zlepšuje celkovou kybernetickou obranu.

Jak systémy SOAR fungují? Zefektivňují třídění kybernetických hrozeb a zajišťují spolupráci různých bezpečnostních nástrojů. Pomáhají tak zkracovat střední dobu potřebnou k detekci (MTTD) a reakci (MTTR).

• Integruje monitorovací nástroje na jedno místo a zajišťuje jejich spolupráci.
• Funguje jako centrála pro management bezpečnostních incidentů. Analytici nemusí přecházet mezi různými nástroji.
• Automaticky nasměruje incident k řešení nejvhodnějšímu analytikovi. 
• Umožňuje snadnou komunikaci a sdílení informací mezi členy týmu.
• Automatizuje opakující se nízkoúrovňové úkoly (správa tiketů, prioritizace výstrah apod.).
• Pomáhá nastavit jasné a jednotné postupy, jak analyzovat a reagovat na kybernetické hrozby.
• Usnadňuje řízení možných bezpečnostních rizik preventivně i reaktivně.
• Shromažďuje informace o výstrahách i úspěšnosti bezpečnostních operací.
• Může spouštět automatizované akce (např. otevře hlášení z EDR systému, doplní data z dalších nástrojů, umístí napadené zařízení do karantény a předá tiket analytikovi). 
• Podporuje audity kybernetické bezpečnosti po incidentech.