Palo Alto - Cortex - Extended Security Orchestration, Automation and Response (XSOAR)

Palo Alto Cortex - Extended Security Orchestration, Automation and Response (XSOAR)

XSOAR Nedir?

Güvenlik düzenleme, otomasyon ve yanıt (SOAR) teknolojisi, çeşitli kişiler ve araçlar arasındaki görevleri tek bir platformda koordine etmeye, yürütmeye ve otomatikleştirmeye yardımcı olur. Bu, kuruluşların yalnızca siber güvenlik saldırılarına hızlı bir şekilde yanıt vermesine değil, aynı zamanda gelecekteki olayları gözlemlemesine, anlamasına ve önlemesine ve böylece genel güvenlik duruşlarını iyileştirmesine olanak tanır.

XSOAR, manuel insan müdahalesine gerek kalmadan siber tehditleri tespit etme, araştırma ve düzeltme gücüne sahip güvenlik eylemlerinin makine tabanlı olarak yürütülmesidir. SOC ekibi için rutin işlerin çoğunu yapar, böylece artık her uyarıyı geldiği gibi ayıklamaları ve manuel olarak ele almaları gerekmez. Güvenlik otomasyonu şunları yapabilir:

. Ortamınızdaki tehditleri tespit eder.

. Potansiyel tehditleri üç aşamaya ayırır.

. Olayla ilgili işlem yapılıp yapılmayacağını belirler.

. Sorunu kontrol altına alır ve çözer.

Tüm bunlar insan personelinin herhangi bir müdahalesi olmadan saniyeler içinde gerçekleşebilir. Güvenlik analistlerinin olayı araştırmak ve bunun meşru bir olay olup olmadığını belirlemek için adımları, talimatları ve karar verme iş akışını takip etmeleri gerekmez. Tekrarlayan, zaman alan eylemler ellerinden alınır, böylece daha önemli, değer katan işlere odaklanabilirler.

SOAR'lar uyarı verilerini alır ve bu uyarılar daha sonra müdahale iş akışlarını veya görevlerini otomatikleştiren / düzenleyen oyun kitaplarını tetikler. Daha sonra, insan ve makine öğreniminin bir kombinasyonunu kullanan kuruluşlar, gelecekteki tehditlere karşı otomatik olay müdahale eylemlerini anlamak ve önceliklendirmek için bu çeşitli verileri analiz edebilir, böylece siber güvenliği ele almak ve güvenlik operasyonlarını iyileştirmek için daha verimli ve etkili bir yaklaşım oluşturur.

SOAR şunları yapmanızı sağlar:

Her şeyi tek bir yerde görüntüleyin. Güvenlik ekibiniz, olayları araştırmak ve düzeltmek için ihtiyaç duyduğu tüm bilgileri sağlayan tek bir konsola erişim kazanır. Güvenlik ekipleri ihtiyaç duydukları bilgilere erişmek için tek bir yere gidebilirler.

Olay müdahalesini hızlandırın. SOAR'ların hem ortalama tespit süresini (MTTD) hem de ortalama yanıt süresini (MTTR) azalttığı kanıtlanmıştır. Birçok eylem otomatikleştirildiğinden, olayların büyük bir yüzdesi anında ve otomatik olarak ele alınabilir.

Zaman alan eylemleri önler. SOAR, güvenlik analistlerinin zamanını alan false pozitifleri, tekrarlayan görevleri ve manuel süreçleri büyük ölçüde azaltır.

Daha iyi istihbarata erişin. SOAR çözümleri, tehdit istihbarat platformlarından, güvenlik duvarlarından, saldırı tespit sistemlerinden, SIEM'lerden ve diğer teknolojilerden gelen verileri toplayıp doğrulayarak güvenlik ekibinize daha fazla içgörü ve bağlam sunar. Bu, sorunları çözmeyi ve uygulamaları iyileştirmeyi kolaylaştırır. Analistler, sorunlar ortaya çıktığında daha derin ve daha geniş araştırmalar yapabilirler.

Raporlama ve iletişimi geliştirin. Tüm güvenlik operasyonları faaliyetlerinin tek bir yerde toplanması ve sezgisel gösterge tablolarında görüntülenmesi sayesinde paydaşlar, iş akışlarında nasıl iyileştirmeler yapabileceklerini ve yanıt sürelerini nasıl azaltabileceklerini belirlemelerine yardımcı olan net ölçümler de dahil olmak üzere ihtiyaç duydukları tüm bilgileri alabilirler.

Karar verme yeteneğini artırın. SOAR platformları, önceden oluşturulmuş çalışma kitapları, sıfırdan çalışma kitapları oluşturmak için sürükle ve bırak işlevleri ve otomatik uyarı önceliklendirme gibi özellikler sunarak daha az deneyimli güvenlik analistleri için bile kullanıcı dostu olmayı amaçlamaktadır. Ayrıca, bir SOAR aracı veri toplayabilir ve analistlerin olayları değerlendirmesini ve bunları düzeltmek için doğru eylemleri gerçekleştirmesini kolaylaştıran içgörüler sunabilir.