SOAR – Security Orchestration, Automation, and Response

SOAR – Unterstützung in der IT

Eine Reihe von Technologien zur Cybersicherheit, die es Unternehmen ermöglichen, automatisch auf spezifische Vorkommnisse einzugehen. SOAR erfasst Daten, die vom Sicherheitsteam überwacht werden. Es unterstützt dabei, standardisierte Aktivitäten zur Reaktion auf Vorfälle zu definieren, zu priorisieren und zu kontrollieren. SOAR-Plattformen werden von Unternehmen verwendet, um die Wirksamkeit ihrer physischen und digitalen Sicherheitsprozesse zu optimieren. Administratoren haben mit SOAR die Möglichkeit, Sicherheitswarnungen zu modifizieren, ohne dass sie manuell intervenieren müssen. Wenn das Netzwerktool ein Sicherheitsereignis identifiziert, hat SOAR die Möglichkeit, dem Administrator entweder eine Warnung zu senden oder eine andere Maßnahme zu ergreifen.