ANAMETA
IBM SOAR
IBM SOAR, açılımıyla IBM Security SOAR (Security Orchestration, Automation and Response); siber güvenlik olaylarını merkezi olarak yönetmek, otomatikleştirmek ve çok daha hızlı müdahale etmek için kullanılan kurumsal bir olay müdahale (Incident Response) platformudur.
Tag(s)
Genel Bilgiler
Ürün Hakkında
IBM QRadar SOAR, güvenlik olaylarına daha hızlı, daha standart ve daha otomatik şekilde müdahale edebilmek için geliştirilmiş bir Security Orchestration, Automation and Response platformudur. IBM’in resmî açıklamalarında ürün; case management, automation, orchestration, enrichment ve incident response standardization yetenekleriyle tanımlanır.
SOAR platformları, SOC ekiplerinin aynı tür olaylara tekrar tekrar manuel adımlarla müdahale etmesi yerine; playbook tabanlı, izlenebilir ve ölçülebilir süreçler kurmasını sağlar. IBM QRadar SOAR da bu mantıkla olay müdahale sürelerini azaltmak, ekipler arası koordinasyonu artırmak ve analist verimliliğini yükseltmek için kullanılır. Kurumsal güvenlik süreçlerinin olgunlaşmasında önemli bir katmandır.
Bu tür platformlar güncel pazarda çoğunlukla süreli yazılım / servis modeliyle konumlandırıldığı için lisans tipi Subscription olarak seçilmiştir. Platform alanı ise servis tabanlı kullanımı temsil edecek şekilde SAS olarak belirlenmiştir.
- Olay müdahalesini otomatikleştiren kurumsal SOAR platformu
- Playbook, case management ve entegrasyon odaklı yapı
- SOC verimliliğini artırmaya yönelik tasarım
- Servis / abonelik bazlı lisans modeli
Kullanım Alanları
Teslimat Kapsamı
- Kurulum ve temel yapılandırma
- Yetkilendirme ve kullanıcı tanımları
- Kurumsal tema ve panel uyarlaması
- Temel eğitim ve kullanım dökümanları
- Entegrasyon danışmanlığı
- Canlıya geçiş desteği