Организовать и автоматизировать процессы расследования ИБ-инцидентов и принятия контрмер по ним позволяет инструментарий, получивший наименование SOAR(Security Orchestration, Automation and Response).
SOAR - инструментарий, позволяющий сводить получаемые из разных источников данные об угрозах безопасности для последующего анализа. SOAR автоматизирует этот процесс — от назначения приоритета до работы с шаблонными «ответами» на инциденты. Что напрямую относится к работе SOAR:
- Оркестровка (Orchestration) — интеграция технологий и инструментов для принятия решений на основе информации об уровне риска и состоянии системы.
-
Автоматизация (Automation) — для замещения задач, которые ранее выполняли «вручную», автоматическими действиями со стороны системы по заготовленным сценариям (playbooks).
-
Управление киберинцидентами и совместная деятельность (Incident management and collaboration) — сквозной подход по работе с «назначением приоритета», «протоколированием действий» и «принятием решений на основе политик компании».
- Формирование отчётов (Dashboards and reporting) — визуализация информации по ключевым метрикам и составление сводок для трёх типов сотрудников — аналитиков, руководителей SOC и директоров по ИБ (Chief Information Security Officer, CISO).
Права на программу для ЭВМ IBM Security QRadar SOAR Non-Production Add-On for IBM Z per User Value Unit (Concurrent User) from SOAR Non-Production for IBM Z (Authorized User) Tr
-
Артикул:
D22ULLL
-
Тип поставки:
Электронная (e-mail)
-
Язык (версия):
Английский
-
Срок поставки лицензионной программы или ключа активации:
5-7 рабочих дней ?
-
Примечания:
Включает техническую поддержку на 1 год
-
Тип лицензии:
Постоянная
-
Тип организации:
Коммерческая
-
Оплата картой недоступна
-
Только для юр. лиц и ИП