Что такое soar?

 

Согласно определению gartner, инструменты координации и автоматизации процессов реагирования на инциденты (soar) позволяют собирать данные об угрозах безопасности сразу из нескольких источников и применять рабочие процессы, согласующиеся с ранее установленными процессами и процедурами.Технологии soar повышают эффективность операций обеспечения безопасности, дополняя такие действия, как обнаружение угроз и реагирование на них, а также обеспечивая согласованную работу людей и процессов. Более подробную информацию можно найти в руководстве gartner по рыночным тенденциям в 2020 году.



Что такое ibm security soar?

 

ibm security soar является ведущей платформой для организации и автоматизации процессов реагирования на инциденты с уникальными возможностями автоматизации, создания отчетов и обеспечения конфиденциальности, а также возможностями интеграции с множеством других средств обеспечения безопасности и ИТ-инструментов. Сегодня многие центры управления безопасностью (soc) и центры обработки информации используют ibm security soar для создания своего центра реагирования на инциденты — сердца их soc.



Что такое сценарий реагирования на инциденты?

 

Сценарий — это автоматизируемый или неавтоматизируемый набор задач или рабочих процессов, связанный с конкретным типом угроз. Он определяет реакцию организации на тот или иной тип угрозы и помогает аналитикам проводить процессы расследования и устранения, улучшая согласованность и сокращая время реагирования. Сценарии ibm security soar обладают такими уникальными характеристиками, как динамичность и дополняемость, что позволяет им видоизменяться по мере получения новой информации об инциденте. Читать официальную публикацию о кибербезопасности под управлением сценариев.



Что такое координация обеспечения безопасности?

 

Координация — это способность платформы soar интегрироваться с другими инструментами обеспечения безопасности с помощью определенных коннекторов. После интеграции разрозненных инструментов безопасности платформа soar, такая как ibm security soar, может более масштабно координировать людей, технологии и процессы для эффективного реагирования на инциденты безопасности. Для того чтобы ознакомиться с другими терминами и понятиями, связанными с soar, прочтите нашу публикацию «Как применять soar с успехом».



Подойдет ли инструмент soar для меня?

 

Компании, готовые полностью внедрить платформу soar, такую как ibm security soar, должны проанализировать и оценить внутренние процессы, чтобы понять, даст ли автоматизация ожидаемый результат, а также обеспечить наличие квалифицированных сотрудников, которые будут заниматься настройкой и текущей поддержкой платформы.



Откуда можно загрузить приложения для построения экосистемы интеграции с ibm security soar?

 

Существует более 160 проверенных и поддерживаемых компанией ibm приложений, а также приложений сообщества, которые можно интегрировать с ibm security soar.Эти приложения можно загрузить с ресурса ibm app exchange, который регулярно пополняется.



Что такое ibm security soar со средствами обеспечения конфиденциальности?

 

ibm security soar со средствами обеспечения конфиденциальности позволяет специалистам по безопасности интегрировать задачи создания отчетов о конфиденциальных данных и сроки их выполнения в сценарии реагирования на инциденты и обеспечивать соблюдение нормативных требований в сотрудничестве со специалистами по конфиденциальности и юристами. Также это решение помогает организациям централизованно вести всесторонний учет мер реагирования на утечку данных в соответствии с требованиями аудита.



Какие нормативные требования поддерживаются ibm security soar со средствами обеспечения конфиденциальности?

 

Ключевым элементом ibm security soar со средствами обеспечения конфиденциальности является глобальная база знаний, которая представляет собой регулярно обновляемую базу данных, поддерживающую более 170 нормативных правил уведомления об утечках, действующих в различных странах мира, в том числе gdpr, pipeda, hipaa и ccpa. Ознакомьтесь со спецификацией, чтобы узнать больше.



Что такое дополнительный модуль mssp?

 

Это функция ibm security soar, которая разработана с учетом особых требований провайдеров решений mdr и управляемых решений siem. Эта функция обеспечивает масштабируемость и предсказуемость, благодаря которым поставщики услуг могут расширять и развивать свой бизнес в сфере безопасности. Ознакомьтесь с кратким обзором решения, чтобы узнать больше.



Можно ли интегрировать ibm security soar с ibm security qradar?

 

Да, интеграция ibm security soar с решением siem, таким как ibm security qradar, позволяет создать комплексное решение для управления угрозами, обеспечивающее обнаружение, исследование и устранение угроз в различных сценариях обеспечения кибербезопасности. Ознакомьтесь с кратким обзором решения, чтобы узнать больше.



Можно ли интегрировать ibm security soar с ibm security verify?

 

Да, функции security verify для приложения soar позволяют выполнять действия над состоянием пользователя в рабочих процессах soar и обновлять инцидент с учетом результатов. Загрузить приложение можно из app exchange.



Можно ли интегрировать ibm security soar с ibm security maas360?

 

Да, функции maas360 для приложения ibm soar позволяют выполнять определенные действия по управлению мобильными устройствами (mdm) с помощью maas360. Загрузить приложение можно из app exchange.



Что такое cloud pak for security?

 

ibm cloud pak for security — это платформа, состоящая из упакованного в контейнер программного обеспечения, предварительно интегрированного с red hat openshift. Платформа подключается к существующим инструментам обеспечения безопасности и за счет применения открытых стандартов позволяет искать признаки угроз в гибридной мультиоблачной среде.



Можно ли внедрить ibm security soar с помощью cloud pak for security?

 

Да, ibm security soar можно внедрить с помощью cloud pak for security. Решение soar в составе cloud pak for security прозрачно интегрируется с data explorer и threat intelligence insights.



Какие модели развертывания поддерживает ibm security soar?

 

ibm security soar можно развернуть на локальных ресурсах или в облаке (saas). Также поддерживается развертывание в составе cloud pak for security (локально).



Существует ли сообщество пользователей и разработчиков ibm security soar?

 

Да, у ibm security soar есть свой раздел в сообществе ibm security. Сообщество бесплатно и открыто для всех. В нем вы всегда можете найти самую свежую информацию, среди которой тематические публикации в блогах, новости о выпусках и форумы для обмена идеями и сотрудничества. Вступить в сообщество