Ringkasan Google Security Operations SOAR
Didukung di:
Orkestrasi, Otomatisasi, dan Respons Keamanan (SOAR) Google Security Operations adalah platform otomatisasi yang dirancang untuk membantu organisasi menyederhanakan dan mempercepat deteksi, investigasi, dan respons ancaman. Dibangun di atas Google Cloud infrastruktur, platform ini dirancang sebagai lingkungan eksekusi pusat untuk alur kerja keamanan.
Platform ini menyediakan lingkungan berbasis kode bagi engineer keamanan untuk:
- Menyatukan penyerapan data: Mengumpulkan data dari berbagai sumber keamanan, termasuk perangkat jaringan, agen endpoint, dan feed intelijen ancaman.
- Mengotomatiskan alur kerja respons: Manfaatkan machine learning Google dan mesin Playbook platform untuk memulai tindakan respons yang kompleks secara otomatis.
- Mengintegrasikan dan memperluas: Berfungsi sebagai hub untuk solusi keamanan komprehensif dengan mengintegrasikan alat seperti Informasi Keamanan dan Manajemen Peristiwa (SIEM), pemindai kerentanan, dan alat keamanan lainnya.
- Platform SOAR Google SecOps mengurangi waktu respons dengan mengotomatiskan tugas manual, sehingga memungkinkan analis keamanan menyelidiki insiden dengan cepat dan men-deploy otomatisasi yang dibuat khusus tanpa memerlukan pengetahuan coding frontend yang mendalam.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.