Il tema del Security Orchestration and Automation Response (SOAR) è particolarmente caldo nel mondo della cybersecurity a causa del senso di sopraffazione che attualmente affligge la maggior parte dei team di sicurezza (79%). Il volume degli avvisi di minaccia, molti dei quali sono falsi positivi, sta inondando i team SecOps. E se la velocità del business porta a una superficie di attacco in continua espansione, gli aggressori diventano più attivi e le risorse ancora più scarse.
Cos’è il SOAR?
Quindi, cos’è e cosa fa il SOAR? In parole semplici, il SOAR permette a un’organizzazione di creare un processo di lavoro digitale che identifica gli avvisi critici e implementa procedure di risposta automatizzate. Può essere enormemente utile per bypassare la latenza umana, rimuovendo immediatamente un’e-mail dannosa dalla casella di posta di tutti i riceventi o sospendendo l’accesso a una risorsa quando questa si comporta in modo sospetto.
Il SOAR automatizza e di fatto elimina i compiti banali e di basso livello, permettendo al personale di concentrarsi su questioni più importanti e a valore aggiunto, migliorando anche il tempo di azione e la coerenza della risposta. Il vantaggio che offre alle organizzazioni appare quindi evidente, perché quindi la sua adozione è ancora limitata?
