SOAR

IT위키
PE가즈아 (토론 | 기여)님의 2019년 11월 21일 (목) 00:30 판
Security Orchestration, Automation and Response

기술 구성

기술 설명
SOA
  • Security Orchestration and Automation
  • 한 조직이 보유한 여러 개의 Workflow를 관리하는 기법
SIRP
  • Security Incident Response Platform
  • SIEM에서 탐지된 위협 대응 지원
TIP
  • Threat Intelligence Platform
  • 위협 인텔리전스 중 관련 데이터를 찾아 환경에 맞는 최적 Action 제시

같이 보기