Định nghĩa Security Orchestration, Automation and Response (SOAR) là gì?
Security Orchestration, Automation and Response (SOAR) là An ninh Orchestration, Tự động hóa và đáp ứng (SOAR). Đây là nghĩa tiếng Việt của thuật ngữ Security Orchestration, Automation and Response (SOAR) - một thuật ngữ thuộc nhóm Technology Terms - Công nghệ thông tin.
Độ phổ biến(Factor rating): 5/10
An ninh Orchestration, Tự động hóa và đáp ứng (SOAR) là một CNTT ngăn xếp giúp các công ty và các tổ chức để đối phó với các mối đe dọa an ninh. Trong một tập hợp các công cụ bảo mật vật lý và kỹ thuật số, SOAR cung cấp một kiến trúc cho phản ứng an ninh tối ưu. Ví dụ, một tập hợp tài nguyên SOAR có thể bao gồm các loại mới của gói phần mềm chạy trên tường lửa hoặc chu vi phần cứng an ninh, sắp xếp quy trình mới và phức tạp hơn ngoài phạm vi an ninh đơn giản.
Xem thêm: Thuật ngữ công nghệ A-Z
Giải thích ý nghĩa
Một thiết lập SOAR có thể giúp với mối đe dọa và quản lý dễ bị tổn thương, cũng như ứng phó sự cố an ninh. Một số công cụ cũng cung cấp các nguồn lực tự động. SOAR có thể được đối chiếu với SIEM hoặc thông tin bảo mật và quản lý sự kiện, như SOAR đang được áp dụng để tăng cường những gì có thể thông qua mô hình SIEM. Một lần nữa, SOAR có thể tăng cường mô hình bảo mật hiện tại bằng cách cung cấp tổng thể chiến lược tự động hóa và phối hợp. Có lẽ có một số công cụ bảo mật độc lập không được liên kết với nhau. Với giám sát, phát hiện mối đe dọa tích hợp và ứng phó sự cố, và các tính năng khác, một SOAR kiến trúc các công trình chủ động để giữ cho hệ thống bảo vệ.
What is the Security Orchestration, Automation and Response (SOAR)? - Definition
Security Orchestration, Automation and Response (SOAR) is an IT stack helping companies and organizations to deal with security threats. In a collection of physical and digital security tools, SOAR provides an architecture for optimal security response. For example, a SOAR resource set could include new kinds of software packages that run on top of firewalls or perimeter security hardware, arranging new and more sophisticated processes beyond simple perimeter security.
Understanding the Security Orchestration, Automation and Response (SOAR)
A SOAR setup can help with threat and vulnerability management, as well as security incident response. Some tools also offer automated resources. SOAR can be contrasted with SIEM or security information and event management, as SOAR is being applied to enhance what is possible through SIEM models. Again, SOAR can enhance existing security models by providing overarching automation and coordination strategies. Perhaps there are several standalone security tools that are not linked to one another. With monitoring, integrated threat detection and incident response, and other features, a SOAR architecture works proactively to keep a system protected.
Thuật ngữ liên quan
- Security Architecture
- Security Breach
- Vulnerability
- Vulnerability Assessment
- Incident Reporting
- Security Incident and Event Management (SIEM)
- Hack
- Banker Trojan
- Binder
- Blended Threat
Source: Security Orchestration, Automation and Response (SOAR) là gì? Technology Dictionary - Filegi - Techtopedia - Techterm