Google Security Operations SOAR – Übersicht
Unterstützt in:
Google Security Operations Security Orchestration, Automation, and Response (SOAR) ist eine Automatisierungsplattform, die Unternehmen dabei helfen soll, die Erkennung, Untersuchung und Reaktion auf Bedrohungen zu optimieren und zu beschleunigen. Die Plattform basiert auf der Google Cloud Infrastruktur und ist als zentrale Ausführungsumgebung für Sicherheits-Workflows konzipiert.
Die Plattform bietet eine codebasierte Umgebung für Sicherheitsexperten, in der sie Folgendes tun können:
- Datenaufnahme vereinheitlichen: Erfassen Sie Daten aus verschiedenen Sicherheitsquellen, darunter Netzwerkgeräte, Endpunkt-Agents und Threat Intelligence-Feeds.
- Reaktionsworkflows automatisieren: Nutzen Sie das maschinelle Lernen von Google und die Playbook-Engine der Plattform, um komplexe Reaktionsmaßnahmen automatisch zu starten.
- Einbinden und erweitern: Als Hub für eine umfassende Sicherheitslösung dienen, indem Tools wie SIEM (Security Information and Event Management), Vulnerability Scanner und andere Sicherheitstools eingebunden werden.
- Die SOAR-Plattform von Google SecOps verkürzt die Reaktionszeiten, indem manuelle Aufgaben automatisiert werden. So können Sicherheitsanalysten Vorfälle schnell untersuchen und benutzerdefinierte Automatisierungen bereitstellen, ohne dass umfangreiche Frontend-Programmierkenntnisse erforderlich sind.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten