AhnLab SOARは、アンラボの長年のセキュリティ管制ノウハウを集約し、標準化されたプレイブックと様々なソリューション連携を通じて一歩進んだセキュリティ運用を実現します。
Why AhnLab SOAR
自動化によるセキュリティ効率の確保
主要機能
アンラボの技術とノウハウが集約されたプレイブック
FAQs
Frequently Asked Questions
AhnLab SOARは、人によって手動で処理されていた単純反復業務を自動化し、プレイブック(Playbook)ベースの標準化された対応システムでプロセスの可視性と対応品質を向上させることができます。
① 対応時間の短縮および迅速な意思決定
② 対応品質の上向き標準化
③ プロセスの可視性確保
④ 人材運用の効率性確保(単純業務>分析業務)
AhnLab SOARはSIEM、IPS、ファイアウォール、脅威インテリジェンスプラットフォームなどのセキュリティソリューションだけでなく、Email、Jira、Databaseなどの様々な業務システムとも連携できます。
SOAR製品は脅威を検知するソリューションではなく、検知された脅威に対して標準化・自動化された対応手順をサポートするプラットフォームです。そのため、SOAR製品を最も効率的に使用するためにはSIEMが必要です。もしSIEMがない場合は、統合ログのようなマネジメントソリューションが必要です。
実装のために考慮すべき点は次のとおりです。
1) 組織の業務プロセスが明確に定義されなければならない
2) 全ての業務の自動化適用はできないため、自動化適用の対象を考慮しなければならず/自動化に対するリスクも考慮が必要
3) 1)、2)の付随的な業務として使用中のソリューションおよび資産の識別が必要
4) Playbookについて持続的な維持が必要であるため、導入後の運用案について考慮する必要があります
AhnLab SOAR Basicは従来のSOARとは異なり、別途のSIEMや構築が必要なく、アンラボ製品間の連携および内蔵された専用プレイブックにより脅威に対する統合対応と運用の自動化を提供するプラットフォームです。AhnLab SOAR Basic はアンラボ製品を活用した専用プレイブックを搭載して動作する方式のため、アンラボ製品との連携のみサポートします。サードパーティソリューションとの連携が必要な場合は、AhnLab SOAR製品を利用する必要があります。