SOAR-решения - один из главных ИБ-трендов последнего времени.

Киберпреступники постоянно ищут новые способы атак. Для некоторых из них обнаружение брешей в безопасности представляет спортивный интерес, а для других это — основной источник дохода. Поиск путей компрометации данных ведётся непрерывно, используемые методы становятся всё хитроумнее и изощрённее, а найденные изъяны почти сразу становятся достоянием общественности.

Проведённые исследования показывают, что центры ИБ-мониторинга организаций чрезвычайно перегружены количеством уведомлений об угрозах и эта ситуация становиться хуже год к году. В наши дни человек уже не может конкурировать с компьютером в скорости, а иногда — и в качестве принимаемых решений. Неудивительно, что в области борьбы с киберугрозами, где быстрая реакция очень важна, корпоративные службы ИБ стали всё больше полагаться на средства автоматизации - SOAR-решения стали одним из главных ИБ-трендов последнего времени. 

Для чего это решение?

Платформа Siemplify SOAR сочетает в себе комплексное управление ИТ безопасностью, автоматизацию и быстрое реагирование на каждое уведомление, что в свою очередь делает аналитиков более продуктивными, инженеров безопасности – более эффективными, а менеджеров более информированными о SOC. Основным показателем эффективности внедренного SOAR-решения является значительное сокращение (в разы, а иногда и на порядки) времени реагирования на выявленный инцидент. Кроме этого платформа Siemplify SOAR позволяет отслеживать, измерять и улучшать производительность SOC, а также призвана быть по настоящему рабочей средой для операций безопасности начиная от аналитика начального уровня до менеджера SOC и не только.

Что отличает это решение от других?

Платформа Siemplify SOAR была разработана «с нуля» специально для SOC и выходит далеко за возможности традиционных SOAR или построения сценариев (playbooks). Все в платформе, от управления кейсами до кризисного управления, было разработано для обеспечения эффективной и действенной работы групп безопасности.

Siemplify используют запатентованный подход, центрированный на угрозах, который группирует оповещения по всем инструментам обнаружения в единичные кейсы. Это мощный сдвиг парадигмы, который гарантирует, что ваши аналитики тратят свое время на угрозы, а не гонятся за уведомлениями, что в свою очередь обеспечивает огромный прирост эффективности.

И, наконец, большинство решений SOAR были разработаны для опытных пользователей, и для их эффективности требуются дорогие, занятые и труднодоступные специалисты по безопасности. Платформа Siemplify «очень проста» - её интуитивно понятный интерфейс позволяет менее опытным аналитикам быть продуктивными и быстро становиться в строй.

Быстрая и простая интеграция SOAR

Быстрая и простая интеграция SOAR с существующими ИТ-системами предприятия является одним из главных требований к подобным решениям. Платформа Siemplify SOAR имеет более 200 коннекторов к различным ИТ системам и средствам защиты, что гарантирует простую и быструю интеграцию. Добавьте к этому 80 предустановленных и кастомизируемых сценариев (playbook) – и вы поймёте, что с позиции интеграции  платформа Siemplify не имеет альтернатив.

Основные преимущества использования Siemplify SOAR:

• SOAR организует сбор уведомлений, оценивает их значимость, управляет реагированием на инциденты и их устранением, а также «ведёт» весь процесс (Commited to your success). 
• снижает зависимость от труднодоступных, дорогих и высококвалифицированных специалистов без снижения эффективности (Powerfully-simple platform).
• обеспечивает единую среду для работы ИБ отдела (SOC experts).
• позволяет отслеживать измерять и улучшать производительность SOC.
• простая интеграция, простота развертывания и администрирования (Vendor-agnostic ecosystem).
• гибкость настройки - доступно облачное, локальное развертывание в соответствии с потребностями предприятия.

Краткие выводы

Внедрение Siemplify SOAR увеличивает скорость и качество реакции на инциденты за счёт автоматизации и оркестрации, снижает нагрузку на специалистов отдела ИБ, что позволяет использовать их время и навыки более эффективно. Это, в свою очередь, позволяет быть компании менее уязвимой и более продуктивной, избегать репутационных рисков и простоев в работе. Также при постоянно растущем количестве новых инцидентов, компания сможет обходиться меньшим количеством ИБ специалистов. 

Материал подготовил Роман Вельбовец, менеджер по развитию бизнеса Siemplify в Softprom