SOAR Nedir?

ICHIDH

Uzman Üye

Üyelik tarihi:

09/2013

Nereden:

Erzurum

Mesajlar:

1.517

Konular:

104

Teşekkür (Etti):

442

Teşekkür (Aldı):

693

Ticaret:

(0) %

1392

08-12-2020 19:57

SOAR (Security Orchestration Automation and Responce)

Security Orchestration Automation And Responce kelimelerinin baş harflerinin birleşiminden oluşan ve tam türkçe karşılığı ' Güvenlik Orkestrasyon, Otomasyon ve Olaylara müdahale ' anlamına gelen SOAR , çeşitli kaynaklardan gelen güvenlik verilerinin toplanıp düzenlendikten sonra yönetilmek üzere hazır hale getirilen bir güvenlik sistemlerinin tamadır.

Güvenlik sistemlerinin bütünlüğünü ve etkili akışını sağlayan SOAR sistemi aynı zamanda, birden fazla güvenlik uygulamasını senkronize çalıştırara yönetebiliyor ve manuel yapılabilen işleri otomatikleştirerek zaman kontrolünü sağlamada yardımcı oluyor. Olası bir siber saldırıda ve saldırıdan sonra
depolanan güvenlik verilerine göre,alınabilecek minimum düzey zarar şablonuna göre süreci otomatik veya manuel olarak devam ettirebiliyor. SOAR, güvenlik ekiplerinin daha az maliyet ve enerjiyle daha fazlasını yapmasına olanak sağlar. Güvenlik ihlalinin keşfinden çözüme kadar geçen süreci kısaltır ve güvenlik olaylarından kaynaklanan riskleri en aza indirger. Olası bütün saldırı verilerini 3. şahıs kaynaklar tarafından, incelenmesi ve daha sonra sistem lehine kullanılması için toplayarak depolar.

SOAR'a İhtiyaç Duyulan Durumlar

Phishing olayları

Kötü niyetli yazılımlar

Sistem zaafiyetleri

Olay ve zaman yönetimi

SOAR sisteminin işleyiş sürecini daha iyi anlayabilmek için bileşenlerini incelememiz gerekiyor.

Orkestrasyon

Güvenlik amacı ile çalışan bütün cihazların ve güvenlik uygulamalarının sorunsuz ve senkron bir şekilde çalışması şeklinde tanımlanabilir.

Otomasyon

Elle yapılabilir müdahalelere gerek kalmadan, tekrar edebilecek süreçleri ve olayları, uygulama veya cihazlar ile otomatikleştirme işlemidir
Bu sayede minimum enerji harcanarak olaylara müdahale edilebilir, ve manuel yapılabilecek işlemleri otomatikleştirerek
ciddi zamam tasarrufu elde edilebilir.

Olaylara Müdahale

Herhangi bir olay anında, olayın kontrol altına alınması, çözümlenebilmesi ve iyileştirilebilmesi için müdahalede bulunulması bileşenidir. Bir antivirüs tarama sonuçlarında yer alan zararlı olabilecek yazılım uyarısından sonra o yazılımın otomatik karantinaya alınması veya silinmesi durumu bu duruma örnek olarak gösterilebilir.

SOAR sistemine sahip olan kurum veya kuruluşlar siber güvenlik alanında yaşanabilecek bütün olayları minimum risk düzeyine indirgeyebiliyor. Ön tanımlı görevleri öncelikli olarak yerine getirerek sistemlerin birbiri ile iletişim halinde kalmasını ve araştırma, delil toplama, gerçek bulguyu bulma, müdahale planını yönetme ve müdahale gibi birçok görevin gerçekleştirilmesini sağlayabiliyor. SOAR teknolojisi ile çalışan ekipler, gerçekleşen bir olayın tüm yönleri üzerinde çalışarak, izlenebilir ve denetlenebilir kayıtlar oluşturabiliyorlar.

Konu DarkS0LDIER tarafından (12-12-2020 15:51 Saat 15:51 ) değiştirilmiştir.

Alıntı Yap

UNEQUAL, 76528b, x4807, "Squ4LL, lionnn, MekoR, - Teşekkür etti.

BÖKE

İstihbarat Tim Lider Yardımcısı

Üyelik tarihi:

08/2016

Mesajlar:

8.663

Konular:

1241

Teşekkür (Etti):

985

Teşekkür (Aldı):

2922

Ticaret:

(0) %

12-12-2020 15:42

eline sağlık ICHIDH

---------------------

Alıntı Yap

ICHIDH

Uzman Üye

Üyelik tarihi:

09/2013

Nereden:

Erzurum

Mesajlar:

1.517

Konular:

104

Teşekkür (Etti):

442

Teşekkür (Aldı):

693

Ticaret:

(0) %

12-12-2020 19:13

Alıntı:

ᑕᕮᗰ ΛDΓİΛП´isimli üyeden Alıntı

eline sağlık ICHIDH

Teşekkür ederim.

Alıntı Yap

x4807

Analizci

Üyelik tarihi:

08/2019

Nereden:

\x20

Mesajlar:

955

Konular:

111

Ticaret:

(0) %

12-12-2020 19:32

Faydalı, eline sağlık

Alıntı Yap

'Teorina

Kadim Üye

Üyelik tarihi:

07/2015

Nereden:

Anadolu

Mesajlar:

5.020

Konular:

597

Teşekkür (Etti):

1444

Teşekkür (Aldı):

2464

Ticaret:

(0) %

12-12-2020 19:34

Eline sağlık chidh .

--------------------- © Since 2015

Alıntı Yap

lionnn

İstihbarat Tim

Üyelik tarihi:

04/2020

Nereden:

Martian

Mesajlar:

593

Konular:

Ticaret:

(0) %

12-12-2020 20:27

Eline sağlık hocam.

--------------------- Yaz Dostum, Güzel Sevmeyene Adam Denir Mi?

Alıntı Yap

RootBeta

Tamamen Askıya Alındı

Üyelik tarihi:

12/2020

Nereden:

Russia

Mesajlar:

539

Konular:

Teşekkür (Etti):

Teşekkür (Aldı):

697

Ticaret:

(0) %

14-12-2020 17:31

Elinize emeğinize sağlık

Alıntı Yap

- Teşekkür etti.

ConfidenT

İstihbarat Tim (Kıdemli)

Üyelik tarihi:

06/2015

Mesajlar:

2.122

Konular:

122

Teşekkür (Etti):

1989

Teşekkür (Aldı):

1216

Ticaret:

(0) %

16-12-2020 23:29

Emeğine Sağlık

---------------------

Yetmiş iki millete bir göz ile bakmayan / Halka müderris olsa hakikate âsîdir.

Alıntı Yap

- Teşekkür etti.

ICHIDH

Uzman Üye

Üyelik tarihi:

09/2013

Nereden:

Erzurum

Mesajlar:

1.517

Konular:

104

Teşekkür (Etti):

442

Teşekkür (Aldı):

693

Ticaret:

(0) %

17-12-2020 00:17

Alıntı:

x4807´isimli üyeden Alıntı

Faydalı, eline sağlık

Alıntı:

'Teorina´isimli üyeden Alıntı

Eline sağlık chidh .

Alıntı:

lionnn´isimli üyeden Alıntı

Eline sağlık hocam.

Alıntı:

RootBeta´isimli üyeden Alıntı

Elinize emeğinize sağlık

Alıntı:

ConfidenT´isimli üyeden Alıntı

Emeğine Sağlık

Değerli yorumlarınız için teşekkür ederim.

Alıntı Yap

- Teşekkür etti.

MekoR

İstihbarat Tim

Üyelik tarihi:

02/2010

Mesajlar:

660

Konular:

Teşekkür (Etti):

114

Teşekkür (Aldı):

523

Ticaret:

(0) %

17-12-2020 00:24

#10

Çok faydalı konu, eline emeğine sağlık

---------------------

Alıntı Yap

ICHIDH, - Teşekkür etti.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder