Palo Alto – Cortex – Extended Security Orchestration, Automation and Response (XSOAR)

Palo Alto Cortex – Extended Security Orchestration, Automation and Response (XSOAR)

Šta je XSOAR?

Tehnologija bezbednosne orkestracije, automatizacije i odgovora (SOAR) pomaže da se zadaci različitih ljudi i alata usklade, izvrše i automatizuju na jednoj platformi. To organizacijama omogućava ne samo da brzo odgovore na sajber bezbednosne napade, već i da buduće incidente posmatraju, razumeju i spreče — i tako poboljšaju svoje ukupno bezbednosno stanje.

XSOAR je mašinsko izvršavanje bezbednosnih radnji, sa snagom da otkrije, istraži i otkloni sajber pretnje bez ručne ljudske intervencije. Preuzima najveći deo rutinskog posla SOC tima, pa oni više ne moraju da svako upozorenje trijažiraju čim stigne i ručno ga obrađuju. Bezbednosna automatizacija može da:

. otkrije pretnje u vašem okruženju.

. trijažira moguće pretnje u tri faze.

. utvrdi da li po incidentu treba preduzeti radnju.

. ograniči i reši problem.

Sve to može da se dogodi za nekoliko sekundi, bez ikakve intervencije ljudi. Bezbednosni analitičari više ne moraju da prate korake, uputstva i tok odlučivanja potrebne da bi se incident istražio i utvrdilo da li je stvaran. Ponavljajuće radnje koje oduzimaju vreme skidaju im se s leđa, pa mogu da se posvete važnijem poslu koji donosi vrednost.

SOAR platforme primaju podatke o upozorenjima, a ta upozorenja zatim pokreću plejbukove koji automatizuju i orkestriraju tokove rada ili zadatke odgovora. Koristeći spoj ljudskog rada i mašinskog učenja, organizacije te raznovrsne podatke mogu da analiziraju kako bi razumele i prioritizovale automatizovane radnje odgovora na buduće pretnje, stvarajući efikasniji i delotvorniji pristup sajber bezbednosti i unapređenju bezbednosnih operacija.

SOAR vam omogućava da:

Vidite sve na jednom mestu. Vaš bezbednosni tim dobija pristup jednoj konzoli koja pruža sve informacije potrebne za istragu i otklanjanje incidenata. Bezbednosni timovi po informacije koje im trebaju odlaze na jedno mesto.

Ubrzate odgovor na incidente. Pokazalo se da SOAR platforme smanjuju i prosečno vreme do otkrivanja (MTTD) i prosečno vreme do odgovora (MTTR). Pošto su mnoge radnje automatizovane, veliki procenat incidenata može se obraditi trenutno i automatski.

Izbegnete radnje koje oduzimaju vreme. SOAR znatno smanjuje lažne uzbune, ponavljajuće zadatke i ručne procese koji troše vreme bezbednosnih analitičara.

Dođete do boljih obaveštajnih podataka. SOAR rešenja objedinjuju i proveravaju podatke sa platformi za obaveštajne podatke o pretnjama, zaštitnih barijera, sistema za otkrivanje upada, SIEM sistema i drugih tehnologija, dajući vašem bezbednosnom timu više uvida i konteksta. To olakšava rešavanje problema i unapređenje prakse. Analitičari mogu da sprovedu dublje i šire istrage kada se problemi pojave.

Poboljšate izveštavanje i komunikaciju. Pošto su sve aktivnosti bezbednosnih operacija okupljene na jednom mestu i prikazane na preglednim kontrolnim tablama, zainteresovane strane mogu da dobiju sve informacije koje im trebaju, uključujući jasne pokazatelje koji im pomažu da utvrde kako da poboljšaju tokove rada i skrate vreme odgovora.

Poboljšate odlučivanje. SOAR platforme teže tome da budu prijatne za korišćenje i manje iskusnim bezbednosnim analitičarima, nudeći odlike kao što su unapred izgrađeni plejbukovi, prevlačenje elemenata za izradu plejbukova od nule i automatsko prioritizovanje upozorenja. SOAR alat takođe može da prikupi podatke i pruži uvide koji analitičarima olakšavaju da procene incidente i preduzmu prave radnje za njihovo otklanjanje.