Linkedin-in Youtube Twitter Facebook-f Instagram
  • +55 (11) 3255 -3926
  • contato@ibliss.com.br
IBLISS – Consultoria em Segurança Cibernética
  • Home
  • A IBLISS
  • Nossos Serviços
    • Consultoria em Cibersegurança
    • Governança, Risco e Compliance (GRC)
    • Serviços Gerenciados (MSS)
    • Teste de Intrusão
    • Conscientização e Cultura
    • AppSec & DevSecOps
  • Blog
  • Oportunidades
  • Contato
IBLISS – Consultoria em Segurança Cibernética
  • A IBLISS
    • Nossa Equipe
    • Responsabilidade Social
  • Blog Minuto Proteção
  • Contato
  • Home
  • Nosso Propósito
  • Nossos Serviços
    • AppSec & DevSecOps
      • Análise SAST e DAST
      • Revisão de Segurança (ASVS)
    • Conscientização e Cultura
    • Consultoria em Cibersegurança
      • Teste de Intrusão
    • Governança, Risco e Compliance (GRC)
    • Serviços Gerenciados (MSS)
  • Parceiros
  • Política de Alto Nível
  • Política de Privacidade

Blog Minuto Proteção

  • Home
  • Blog Minuto Proteção
  • Ameaças
  • Entenda como funcionam as soluções de SOAR
Ameaças Vulnerabilidades
_ 4 de abril de 2017

Entenda como funcionam as soluções de SOAR

O perímetro de segurança é cada vez mais amplo, assim como a superfície de ataque. Consequentemente, a abordagem da segurança também precisa acompanhar esse novo cenário. Mas integrar processos, sistemas e dados é um grande desafio, e garantir a segurança da rede requer novas estratégias. E as soluções de SOAR (Security Operations, Analytics and Reporting) – plataforma de suporte à gestão e automação do fluxo de segurança – permite que as equipes apliquem lógica e contexto para a tomada de decisão.

As soluções de SOAR coletam e analisam dados de segurança de diversas fontes; automatizam o ciclo de segurança, prioriza e contextualiza riscos e respostas e permitem que esses dados estejam disponíveis e compreensíveis para todos os envolvidos na segurança.

Segundo a consultoria Gartner, as equipes de segurança devem usar as soluções de SOAR para:

  • Consolidar dados e extrair informações úteis de fontes diversas de inteligência e das tecnologias de segurança existentes
  • Priorizar o risco e as atividades de operação de segurança no contexto da superfície de ataque e do negócio da organização
  • Automatizar processos de segurança reduzindo o desperdício de recursos e tempo de resposta a ameaças
  • Permitir uma melhor implantação da estratégia de SOM (Security Operations Management), combinando soluções de SOAR

Três abordagens, uma solução

As soluções de SOAR atuam em três frentes:

Gerenciamento de ameaças e vulnerabilidades – suporta o gerenciamento do ciclo de vida de vulnerabilidades da organização, oferecendo processos, relatórios e capacidades de colaboração. Analisa e prioriza vulnerabilidades aplicando inteligência de ameaças e contexto organizacional ou modelagem de risco.

Resposta a incidentes de segurança – uma plataforma de resposta a incidentes de segurança é uma solução desenvolvida para apoiar a organização a planejar, gerenciar e rastrear sua resposta a um incidente de segurança, com capacidades analíticas e relatórios que oferecem diferentes estratégias de priorização de riscos e ações de resposta.

Automação das operações de segurança – soluções de gerenciamento de operações apoiam a equipe operacional oferecendo capacidades de gerenciamento e automação de fluxo de trabalho, processos, execução de políticas e relatórios. São desenhados para oferecer capacidades de controle e comando para equipes de segurança e SOCs (Security Operation Center).

O que avaliar antes de implantar soluções de SOAR

Diversas funcionalidades devem ser levadas em consideração no momento de selecionar as soluções de SOAR. Requisitos básicos de segurança, como acesso autenticado e controles baseados em auditoria, devem ser considerados como imprescindíveis.

Em primeiro lugar, a plataforma deve incluir fluxos de trabalho pré-configurados, orientando funcionários ainda inexperientes, mas também permitir a customização ou modificação de fluxos, segundo as necessidades da organização, assim como a integração com soluções de terceiros.

A plataforma de soluções de SOAR também deve facilitar a colaboração, com acesso granular baseado em painéis com dados em tempo real, com ferramentas para orquestrar o trabalho de segurança operacional entre diversas funções, níveis e equipes.

A capacidade de automatizar processos também é fundamental. Primeiro, é preciso automatizar fluxos de trabalho e a execução de políticas de segurança e, em segundo lugar, a implementação de remediação de vulnerabilidades e ameaças.

E, finalmente, é preciso contar com a capacidade de operacionalizar os dados de segurança, com a integração de ferramentas de análise e entrega de relatórios, com modelagem de cenários.

O GAT, plataforma de SOAR desenvolvida pela iBLISS, reúne as capacidades que permitem uma gestão de vulnerabilidades de forma integrada, avaliando todo o ambiente de TI e oferecendo uma completa visão do estado real da segurança da organização.

GAT segurança do ambiente de TI SOAR
♥4
iBLISS patrocina a 3ª edição do CSO Network
28 de março de 2017
Entenda os benefícios de uma solução de SOAR para o SOC
6 de abril de 2017

Postagens Recentes

  • Como manter a segurança de nossas crianças na Internet?
  • Seus colaboradores estão prontos para os desafios trazidos pela Segurança da Informação e Privacidade?
  • Resiliência Cibernética: como está sua resposta ao incidente?
  • IBLISS Digital Security anuncia parceria com a empresa INVIRON
  • IBLISS conquista certificação GPTW pelo terceiro ano consecutivo

Categorias

  • Acontece na IBLISS
  • Ameaças
  • AppSec & DevSecOps
  • Ataques Cibernéticos
  • Blog
  • Cibersegurança
  • Consciencialização
  • Conscientização
  • Cyber Protection
  • Diário de Um Pentester
  • eBook
  • Education
  • Estratégia em Segurança
  • Eventos
  • GDPR
  • Gestão de vulnerabilidades
  • LGPD
  • Notícias IBLISS
  • Privacidade
  • RGPD
  • Risk e compliance
  • root
  • Segurança Digital
  • Segurança no E-Commerce
  • Sensibilização
  • Technology
  • Testes de invasão
  • Uncategorized
  • Vagas
  • Vulnerabilidades

Contato

Av. Angélica, 2582
2° Andar
CEP 01228-200
Bela Vista
São Paulo / SP

contato@ibliss.com.br

+55 (11) 3255 -3926

IBLISS_Parcerias_Certificado-1536x512-1-pm727zz2jah6fbi8ty4ggbgwzzn3clcj1wf0235qf4

Links

  • A IBLISS
  • Nossos Serviços
  • Blog
  • Oportunidades
  • Contato
  • Política de Privacidade

Siga a IBLISS

Linkedin Youtube Facebook Instagram Twitter

Newsletter

© 2022 IBLISS Digital Security. Todos os direitos reservados. Desenvolvido por QMove.