Definition

SOAR

SOAR (Security Orchestration, Automation and Response. C'est-à-dire « orchestration, automatisation et réponse dans le domaine de la sécurité ») est un empilement de solutions logicielles compatibles qui permet à une entreprise de collecter des données sur les menaces de sécurité à partir de multiples sources et de réagir aux incidents de sécurité de bas niveau sans intervention humaine.

La pile SOAR permet d'améliorer l'efficacité des opérations de sécurité physique et numérique. Utilisé pour la première fois par l'institut de recherche Gartner, ce terme peut désigner des produits et services compatibles qui permettent de définir, de hiérarchiser, de standardiser et d'automatiser les fonctions d'intervention en cas d'incident.

Gartner a identifié les trois fonctions les plus importantes des technologies SOAR :

Gestion des menaces et des vulnérabilités : ces technologies prennent en charge la remédiation des vulnérabilités. Elles embarquent des fonctions formalisées de workflows, de reporting et de collaboration.

Intervention en cas d'incident de sécurité : ces technologies aident les entreprises à planifier, gérer, suivre et coordonner la réponse à un incident de sécurité.

Automatisation des opérations de sécurité : ces technologies prennent en charge l'automatisation et l'orchestration des workflows, des processus, de l'exécution des règles et du reporting.

Les piles SIEM (Security Information and Event Management, gestion des informations et événements de sécurité) et SOAR permettent toutes deux de rassembler les données pertinentes issues de multiples sources, mais les services SOAR s'intègrent à une gamme plus large d'applications internes et externes.

Actuellement, de nombreuses entreprises utilisent les services SOAR pour enrichir leurs logiciels SIEM internes. A l'avenir, les fournisseurs SIEM ajoutant de plus en plus de fonctions SOAR à leurs services, les marchés des deux gammes de produits devraient fusionner.

LogRhythm, Rapid7 et Cybersponse figurent au nombre des fournisseurs qui vantent actuellement leur capacité à fournir des fonctionnalités SOAR.


Cette définition a été mise à jour en mai 2019

Approfondir

Soyez le premier à commenter

M'envoyer une notification dès qu'un autre membre commente.

Merci de créer un identifiant pour pouvoir poster votre commentaire.

- ANNONCES GOOGLE

File Extensions and File Formats

Close