Güvenlik Otomasyonu (SOAR) SOAR

SOC'taki tekrar eden işleri (alarm zenginleştirme, kullanıcıyı kilitleme, IP engelleme, bilet açma) otomatik senaryolarla (playbook) yürüten orkestrasyon platformu.

Ne zaman gerekir

• SOC ekibiniz günde yüzlerce alarmla boğuluyorsa
• Aynı müdahale adımları her olayda elle tekrarlanıyorsa
• Müdahale süresini dakikalara indirmek gerekiyorsa

Ne zaman gerekmez

• SOC ekibi ve olgun bir SIEM yoksa otomatikleştirilecek süreç de yoktur.
• MDR hizmeti alıyorsanız otomasyon sağlayıcının sorumluluğundadır.
• Birçok SIEM/XDR ürünü temel otomasyonu yerleşik sunar.

SIEM'in arkasında; EDR, güvenlik duvarı, kimlik sağlayıcısı ve bilet sistemine API ile bağlanır. Önce en sık 3–5 senaryo.