Orchestrazione, automazione e risposta della sicurezza (Security Orchestration, Automation and Response, SOAR)
Orchestrazione, automazione e risposta della sicurezza (Security Orchestration, Automation and Response, SOAR) è un’espressione per le tecnologie software che aiutano le organizzazioni a gestire automaticamente gli avvisi di sicurezza IT e a raccogliere dati sulle minacce alla sicurezza. Come suggerisce il nome, gli strumenti SOAR si dividono in tre categorie: orchestrazione (integrazione e connessione di diverse applicazioni), automazione (analisi di ingenti quantità di registri e altri dati) e risposta (creazione di report e reazione alle minacce legate alla sicurezza una volta rilevate).
Orchestrazione, automazione e risposta della sicurezza (Security Orchestration, Automation and Response, SOAR): ecco cosa devono sapere le piccole e medie imprese
L'obiettivo delle piattaforme SOAR è consolidare e semplificare i componenti generali di un ecosistema di sicurezza IT. Le tecnologie SOAR possono aiutare le PMI a sintetizzare e ottimizzare le proprie operazioni di sicurezza in ambito IT, anche senza disporre delle risorse o del budget per un team di sicurezza IT interno. Le piattaforme SOAR offrono vantaggi come tempi di risposta più rapidi, analisi delle minacce più accurata e sicurezza IT unificata.
Termini correlati
- Tecnologia aptica
- Rete WAN (Wide-Area Network)
- Intranet
- SLO (Service-Level Objective)
- Orchestrazione, automazione e risposta della sicurezza (Security Orchestration, Automation and Response, SOAR)
- Scalabilità
- Accordo sul livello dei servizi (Service-Level Agreement, SLA)
- Software as a Service (SaaS)
- Gestione dell'identità e degli accessi (Identity and Access Management, IAM)
- Data center
- Realtà aumentata (Augmented Reality, AR)
- Sincrono
- Multitenancy
- Chief Information Officer (CIO, Direttore informatico)
- Servizi IT
- Autorizzazione
- Architettura orientata ai servizi (Service-Oriented Architecture, SOA)
- Piattaforma come servizio (Platform as a Service, PaaS)
- Fornitore di servizi gestiti (Managed Service Provider, MSP)
- Gestione delle informazioni e degli eventi di sicurezza (Security Information and Event Management, SIEM)
