Qu'est-ce que le SOAR ?
SOAR (acronyme de Security Orchestration, Automation and Response, soit orchestration, automatisation et réponse en matière de sécurité) désigne un ensemble de logiciels compatibles qui permet à une organisation de recueillir des données sur les menaces et de répondre aux événements de sécurité de manière automatisée. L'objectif de l'utilisation d'une plateforme SOAR est d'améliorer l'efficacité des opérations de sécurité.
Comme son nom l'indique, les programmes SOAR se composent de trois éléments principaux :
- l'orchestration;
- l'automatisation;
- la réponse de sécurité.
Le SOAR relie habituellement plusieurs outils internes et externes au moyen de modes intégrés et d'interfaces de programmation d'applications (API). Ces systèmes connectés comprennent souvent des analyseurs de vulnérabilités, des produits de protection des terminaux, des outils d'analyse du comportement des utilisateurs finaux, des pare-feu, des systèmes de détection et de prévention des intrusions (IDS/IPS), ainsi que des plateformes de gestion des informations et des événements de sécurité (SIEM).
Grâce à toutes les données recueillies par ces systèmes, les entreprises peuvent avoir de meilleures chances de détecter les menaces et atteindre de meilleurs niveaux de collaboration entre les équipes.
KZero Staff
Explorez d'autres contenus pertinents rédigés par l'équipe experte de KZero dans les sections blogue et guides de notre site.