В статье обоснована необходимость использования систем класса Security Orchestration, Automation and Response (SOAR), рассмотрены актуальные проблемы, связанные с рациональным и эффективным применением систем защиты информации, масштабированием функций информационной безопасности (ИБ), управлением инцидентами и процессами обеспечения ИБ. Авторы рассмотрели функциональную архитектуру систем класса SOAR и описали состав основных подсистем, реализующих функции оркестровки средств защиты информации и автоматизации реагирования на инциденты ИБ.
< ... >
The article proofs the need of SOAR-Security Orchestration, Automation and Response, discusses topical issues related to the rational and effective use of information security systems, scaling of information security functions, information security incident management and processes. The authors reviewed the functional architecture of SOAR class systems and described the composition of the main subsystems that implement the functions of orchestration of information security tools and automation of the information security incidents response.
Keywords:
SOAR, IRP, playbook, functional architecture, DSL, COPS, SOC
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
