SOAR Nedir
SOAR, "Güvenlik Orkestrasyon, Otomasyon ve Olaylara Müdahale" teriminin kısaltmasıdır. Bu terim üç farklı yeteneği tanımlamak için kullanılır. Bunlar tehdit ve güvenlik açığı yönetimi, siber olaylara müdahale yönetimi ve güvenlik operasyonları otomasyonundan oluşur. Bu yetenekler sayesinde birçok kaynaktan alınan güvenlik olaylarına ilişkin verilerin toplanır ve analiz edilir. Bu işlemleri gerçekleştirirken olabilecek en az sayıda analiz kaynağının kullanılmasına da imkân tanıyarak süreçlerin hızlı şekilde gerçekleşmesini ve en üst düzeyde entegrasyonla otomatize bir şekilde aksiyonların alınmasını sağlar.
SOAR tarafından sağlanan özellikler temelde aşağıdaki üç başlık altında toplanır.
1- Security Orchestration and Automation:
Altyapıda kullanılan birden çok teknoloji, sistem ve uygulamadaki iş akışlarını düzenleyerek bu bileşenlerin bir orkestra gibi çalışmasını sağlayan, otomasyonunu yöneten ve raporlanmasını sağlayan özelliklerin tümünü kapsar.
2- Security Incident Response:
Siber olay müdahalesi için gerekli olan yetenekleri ve entegrasyonların bünyesinde barındırarak, hızlı ve doğru şekilde siber olay müdahalesi yapılmasına imkan tanıyan özelliklerin toplamıdır.
3- Threat Intelligence Platforms:
Saldırganlar tarafından kullanılan TTP’lerin tespit edilmesi adına üçüncü parti kaynaklar tarafından sağlanan ücretli ve/veya ücretsiz siber tehdit istihbaratı kaynaklarından beslenerek siber saldırıların tespitini kolaylaştıran özellikleri tanımlar.
Managed SOAR Hizmeti Nedir?
Managed SOAR hizmeti, müşterilerimizin kendi SOAR platformlarını satın alıp yönetmek yerine ADEO’nun SOAR’ında bir tenant olarak yer almasına olanak tanır. Bu sayede SOAR platformundan bekleyeceğiniz bütün özelliklere ADEO’nun yetkinlikleri eşliğinde sahip olabilirsiniz.
ADEO tarafından sunulan Managed SOAR hizmetinde iki farklı çalışma modeli yer almaktadır. Hizmeti alan şirketin SOAR operasyonuna ne kadar dahil olacağı, hangi modeli seçeceğini belirler. SOAR işletimine hiçbir şekilde dahil olmayacaksanız Fully Managed çalışma modelimiz, SOAR sürecinin ortak bir şekilde işletilmesini istiyorsanız Co-Managed modelimiz sizin için uygun olacaktır.
Fully Managed SOAR
Fully Managed çalışma modelimizde SOAR, tamamen ADEO analistleri tarafından yönetilir ve bütün konfigürasyonlar ve analizler ADEO’nun güvenlik analistleri tarafından gerçekleştirilir. Müşterilerimiz herhangi bir şekilde SOAR platformu üzerinde olay yönetim sürecine dahil edilmez. Gerçek zamanlı bildirimler müşterilerimiz için özel kurgulanan iletişim kanalları üzerinden iletilir.
Bu yapıda SOAR tenant’ı ADEO’nun kendi master sunucusu içinde oluşturulabileceği gibi, talep edilmesi durumunda müşterimize ait ve müşterimizin lokasyonundaki bir sunucuya da SOAR tenant kurulumu yapılabilir. Bu durumda müşterilerimize ait bütün veriler kendi lokasyonlarındaki sunucular üzerinde saklanır.
Co-Managed SOAR
Co-Managed çalışma modelinde SOAR, hem müşterilerimizin analistleri hem de ADEO analistleri tarafından yönetilir. Dileyen müşterilerimiz sadece read-only haklarla SOAR platformu üzerinden gerçek zamanlı vaka takibi gerçekleştirebilir. Bu yapıda müşterilerimizin master olarak ADEO’nun SOAR’ını görür ve ortak vaka yönetimi, playbook paylaşımı, war room kullanımı gibi bütün özellikler müşteriye sunulan tenant üzerinde mevcut olur. Olay yönetimi süreci SOAR platformu üzerinden gerçekleştirilir. Talep edilmesi durumunda müşterilerimize özel kurgulanan iletişim kanalları üzerinden (Slack, PagerDuty vb) gerçek zamanlı bildirimler iletilir.
Bu yapıda kurulacak SOAR tenantı için müşteri lokasyonunda bir sunucuya ihtiyaç duyulur. Müşteriye ait bütün veriler, müşteri lokasyonundaki sunucu üzerinde saklanır.
