SOAR (Security Orchestration, Automation & Response)
I. Security 조치의 Automation, SOAR
| 구분 | 내용 |
|---|
| 정의 | SOA, SIRP, TIP 기반으로 보안위협 발생 시 전체 시스템 조율, 조치 자동화 보안 플랫폼 |
| 특징 | Orchestration, Automation, Response |
II. SOAR의 개념도 및 주요기능
가. SOAR의 개념도
- 보안 관제/조치의 능률성 향상 목표
나. SOAR의 주요기능
| 구분 | 주요기능 | 설 명 |
|---|
| Orchestration | - SIEM
| - 시스템 보안모듈
|
| - EDR | - 보안 탐지 및 전달 |
| Automation | - Playbook
| - 보안조치 발생시 Rule Based 대응
|
| - 연관자 통보 | - 보안 체계 기반 공유 |
| Response | - Filtering
| - 이상 패킷/트래픽
|
| - Block | - 조치, 처리 |
- 기업보안이 비즈니스 목표 달성에 중요하여 SOAR를 통한 효율적 보안관리 사례 증가
III. SOAR 적용 고려 사항
+
조직
역할
SOAR
자동처리 대응 향상
- SOAR 적용 전 보안 처리 정책 사전확인 필수