ما هو تنسيق وأتمتة واستجابة عمليات الأمن (SOAR)؟
(SOAR)هو إختار مطلح " تنسيق وأتمتة واستجابة عمليات الأمن" . يُستخدم هذا المصطلح لتحديد ثلاث مهارات مختلفة ، تتكون من إدارة التهديدات والثغرات الأمنية ، إدارة مداخلة الحوادث السيبرانية و أتمتة العمليات الأمنية. بفضل هذه الإمكانيات، يتم جمع وتحليل البيانات المتعلقة بالحوادث الأمنية من مصادر عديدة. عند تحقيق هذه العمليات، يتيح استخدام أقل عدد ممكن من مصادر التحليل، مما يساهم في تنفيذ العمليات بسرعة ويضمن اتخاذ الإجراءات بشكل تلقائي مع أعلى مستوى من التكامل.
الميزات التي يوفرها تنسيق وأتمتة واستجابة عمليات الأمن (SOAR) تتجمع أساسًا تحت العناوين الثلاثة التالية :
1- التنسيق الأمني والأتمتة :
يشمل جميع الميزات التي تمكن العديد من التقنيات والأنظمة والتطبيقات المستخدمة في البنية التحتية من العمل كأركوسترا من خلال تنظيم تدفقها ، و التي تدير الأتمتة وتوفر التقارير.
2- الاستجابة للحوادث الأمنية :
هي مجموعة من الخصائص التي تتيح مداخلة الحوادث السيبرانية بسرعة ودقةمن خلال التضمين في بنيتها القدرات والتكاملات اللازمة لمداخلة الحوادث السيبرانية .
3- منصات استخبارات التهديدات :
تقوم بتعريف ميزات تسهل اكتشاف الهجمات السيبرانية من خلال التغذية من مصادر استخباراتية للتهديدات السيبرانية المدفوعة و/أو المجانية التي يتم توفيرها من مصادر خارجية من أجل كشف TTPs المستخدم من طرف المهاجمين.
ماهي خدمة تنسيق وأتمتة واستجابة عمليات الأمن( (SOARالمدارة ؟
خدمة تنسيق وأتمتة واستجابة عمليات الأمن (SOAR)المدارة، تعطي إمكانية لعملائنا أن يكونوا مستأجرين في منصة تنسيق وأتمتة واستجابة عمليات الأمن (SOAR )الخاصة بـ ADEO بدلاً من شراء وإدارة منصات تنسيق وأتمتة واستجابة عمليات الأمن (SOAR)خاصة بهم. هكذا يمكنك الحصول على كافة الميزات التي تتوقعها من منصات تنسيق وأتمتة واستجابة عمليات الأمن (SOAR)، مصحوبة بكفاءات ADEO
يوجد نموذجين مختلفين في خدمة تنسيق وأتمتة واستجابة عمليات الأمن (SOAR)المدارة التي يتم تقديمها من طرف ADEO. إمدى مشاركة الشركة التي تتلقى الخدمة في عملية منصات تنسيق وأتمتة واستجابة عمليات الأمن(SOAR) يحدد النموذج الذي ستختاره.
إذا كنت لن تشارك في تشغيل منصة خدمة تنسيق وأتمتة واستجابة عمليات الأمن(SOAR)بأي شكل، فإن نموذج العمل الإدارة الكاملة ( Fully Managed ) مناسب لكم ، أما إذا كنتم تفضلون تشغيل عملية خدمة تنسيق وأتمتة واستجابة عمليات الأمن(SOAR) بشكل مشترك، فإن نموذج الإدارة المشتركة (Co-Managed ) هو الخيار المناسب لكم.
تنسيق وأتمتة واستجابة عمليات الأم (SOAR)الإدارة الكاملة ( Fully Managed )
تنسيق وأتمتة واستجابة عمليات الأمن (SOAR)في نموذج عمل الإدارة الكاملة الخاص بنا ، تتم إدارتها بالكامل من قبل محللي ADEO وتتم جميع التكوينات والتحليلات من قبل محللي الأمن في ADEO. لا يتم إشراك عملائنا في عملية إدارة الحوادث على منصة تنسيق وأتمتة واستجابة عمليات الأمن(SOAR) بأي شكل من الأشكال. تُرسل الإشعارات الفورية عبر قنوات التواصل المخصصة التي تم إعدادها خصيصًا لعملائنا.
في هذه البنية، كما يمكن إنشاء مستأجر منصة تنسيق وأتمتة واستجابة عمليات الأمن (SOAR) داخل الخادم الرئيسي الخاص بـ ADEO، عند الطلب يمكن أيضًا تثبيت مستأجر منصة تنسيق وأتمتة واستجابة عمليات الأمن(SOAR) على خادم مملوك للعميل وموجود في موقع العميل.
تنسيق وأتمتة واستجابة عمليات الأمن(SOAR)الإدارة المشتركة (Co-Managed)
تنسيق وأتمتة واستجابة عمليات الأمن(SOAR)في نموذج عمل الإدارة المشتركة الخاص ، تتم إدارتها من طرف محللي العملاء ومن طرف محللي ADEO. يمكن القيام بمتابعة الحالات في الوقت الفعلي عبر منصة تنسيق وأتمتة واستجابة عمليات الأمن (SOAR) مع حقوق القراءة فقط.
في هذا الهيكل يرى عملاؤنا منصة تنسيق وأتمتة واستجابة عمليات الأمن( (SOAR) الخاصة بـ ADEO ك 'Master'. مرحلة إدارة الحدث تتم من على منصة تنسيق وأتمتة واستجابة عمليات الأمن (SOAR). عند الطلب ، يتم إرسال الإخطارات في الوقت الحقيقي من على قنوات الاتصال (Slack, PagerDuty وماشابه) المصممة خصيصاً لعملائنا.
هناك حاجة الى خادم في موقع العميل من أجل مستأجر تنسيق وأتمتة واستجابة عمليات الأمن
(SOAR)الذي سيتم تركيبه في هذا الهيكل. جميع بيانات العملاء يتم تخزينها من على الخادم في موقع العميل.
