AhnLab SOAR融合了AhnLab长期积累的安全托管技术,通过标准化的操作指南(Playbook)和与各种解决方案的链接,实现了先进的安全运营。
选择AhnLab SOAR的理由
通过自动化确保安全效率
主要功能
汇集AhnLab技术和经验的Playbook
FAQs
常见问题解答
AhnLab SOAR自动化了以前需要人工处理的简单重复工作,并通过基于操作指南(Playbook)的标准化响应系统,
提升了流程的可见性和响应质量。
① 缩短响应时间,迅速做出决策
② 响应质量的上向平均化
③ 提高流程可见性
④ 提高人力资源运营的效率(从简单工作到分析工作)
AhnLab SOAR不仅可以与SIEM、IPS、防火墙、威胁情报平台等安全解决方案联动,还可以与Email、Jira、Database等各种业务系统链接。
SOAR产品并不是用于检测威胁的解决方案,而是为检测到的威胁提供标准化和自动化的响应流程的平台。因此,为了更有效地使用SOAR产品,需要SIEM。如果没有SIEM,则需要类似集成日志管理解决方案的替代品。
在实施过程中,需要考虑一下几点:
1) 组织的业务流程必须明确定义。
2) 由于不可能对所有业务进行自动化,因此必须考虑自动化的适用范围,并且还考虑自动化带来的风险。
3) 作为第1项和第2项的辅助业务,需要识别使用中的解决方案和资产。
4) 由于需要持续维护操作指南(Playbook),因此需要考虑在引进后的运营方案。
AhnLab SOAR Basic与传统的SOAR不同,无需另行配置SIEM或建设,通过内置的专用Playbook和AhnLab产品之间的链接,提供对威胁的集成响应和运行自动化的平台。AhnLab SOAR Basic通过搭载基于AhnLab产品的专用
操作指南来运行,因此仅支持与AhnLab产品的集成。如果需要与第三方解决方案集成,则需要使用AhnLab SOAR产品。