Kembali ke Glosarium
Kategori S
SOAR (Security Orchestration, Automation and Response)
Definisi
SOAR adalah platform yang mengintegrasikan alat keamanan, mengotomatiskan respons insiden melalui playbook, dan mengorkestrasi alur kerja untuk mempercepat investigasi dan remediasi ancaman.
Cara Kerja
SOAR menerima alert dari SIEM dan alat lain. Playbook (automated workflow) menentukan tindakan: enrichment (IP reputation), containment (isolasi endpoint), dan remediation (reset password). Playbook dapat dipicu otomatis atau manual.
Dampak & Relevansi
SOAR mengurangi waktu respons insiden dari jam ke menit. Otomatisasi menangani alert volume tinggi, membebaskan analis untuk insiden kompleks. Implementasi SOAR memerlukan playbook yang matang dan integrasi dengan alat keamanan.
Istilah Terkait
Istilah lain dalam kategori huruf S: