SERVICE 01
Orchestration
· 하나의 대응 프로세스에 속해 있는 각 Task의 조율
· 다양한 솔루션과의 연동
SERVICE 02
Automation
· Built-in Play book 제공 및 Playbook 제작 지원
· Script 엔진을 이용한 유연한 자동화 액션 지원
· Playbook Simulator 지원 추가
SERVICE 03
Case Management
· 대응 내역 및 의사결정에 대한 관리 및 근무자 간의 협업 지원
· 위협 대응, 보안 운영, 업무 요청 및 지원 등
유형별 Case 생성 및 관리
SERVICE 04
Dashboard
· 공용 및 개인 대시보드 지원
· 공용 대시보드: 조회 기간 내 선택된 위젯의 정보
· 개인 대시보드: 계정 별 조회 조건 내 수행 내역 정보
AhnLab SOAR는 사람에 의해 수동으로 처리되던 단순 반복 업무를 자동화하고, 플레이북(Playbook) 기반의 표준화된 대응 체계로 프로세스의 가시성 및 대응 품질을 향상시킬 수 있습니다.
① 대응 시간 단축 및 신속한 의사 결정
② 대응 품질의 상향 평준화
③ 프로세스의 가시성 확보
④ 인력 운영의 효율성 확보 (단순 업무 > 분석 업무)
AhnLab SOAR는 SIEM, IPS, 방화벽, 위협 인텔리전스 플랫폼 등 과 같은 보안 솔루션 뿐만 아니라,
Email, Jira, Database 등과 같은 다양한 업무 시스템과도 연동이 가능합니다.
SOAR 제품은 위협을 탐지하는 솔루션이 아니라, 탐지된 위협에 대해 표준화, 자동화된 대응 절차를 지원하는 플랫폼입니다.
그렇기 때문에 SOAR 제품을 가장 효율적으로 사용하기 위해서는 SIEM이 필요합니다.
만약 SIEM이 없는 경우에는 통합 로그와 같은 매니지먼트 솔루션이 필요합니다.
구현을 위해 고려해야 할 부분은 다음과 같습니다.
1) 조직의 업무 프로세스가 명확하게 정의되어야 한다
2) 모든 업무의 자동화 적용은 불가하기에 자동화 적용 대상을 고려해야 하고 자동화에 대한 리스크도 고려 필요
3) 1, 2의 부수적인 업무로 사용 중인 솔루션 및 자산에 대한 식별 필요
4) Playbook에 대한 지속적인 유지가 필요하기에 도입 후 운영 방안에 대한 고려 필요