İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

SOAR Ne Demek?

Yayın: · Son güncelleme:

SOAR Ne Demek? Kısaca

SOAR (Security Orchestration, Automation and Response), güvenlik araçlarını birbirine bağlayan, tekrar eden müdahale adımlarını otomatikleştiren ve olay yönetimini tek bir iş akışında toplayan güvenlik orkestrasyonu, otomasyonu ve yanıt platformudur.

SOAR nedir?
İçindekiler
  1. SOAR ne demek?
  2. Nasıl çalışır?
  3. Nelere dikkat etmeli?

SOAR ne demek?

SOAR, güvenlik orkestrasyonu, otomasyonu ve yanıtı anlamına gelen Security Orchestration, Automation and Response ifadesinin kısaltmasıdır. Güvenlik ekiplerinin her gün elle yaptığı tekrar eden işleri otomatik iş akışlarına çevirir. Farklı güvenlik araçlarını da tek bir merkezden yönetilebilir hâle getirir.

Bir analistin her oltalama ihbarında aynı on adımı elle uygulaması hem zaman alır hem de hata riskini artırır. Bu platformlar o adımları dakikalar yerine saniyeler içinde tamamlar.

Nasıl çalışır?

Platformun kalbinde "playbook" adı verilen senaryolar vardır. Playbook, belirli bir olay türünde hangi adımların hangi sırayla uygulanacağını tanımlar.

Örneğin bir çalışan şüpheli bir e-postayı bildirdiğinde akış şöyle ilerleyebilir:

  1. E-postadaki bağlantı ve ekler tehdit istihbaratı kaynaklarında sorgulanır.
  2. Zararlı bulunursa aynı e-posta tüm kullanıcı kutularından silinir.
  3. Bağlantıya tıklayan kullanıcıların listesi çıkarılır ve analiste bir vaka açılır.

Kritik kararlar, örneğin bir yöneticinin hesabını kilitlemek, çoğu zaman bir onay adımına bağlanır. Böylece otomasyon hızlı çalışır ama son söz insanda kalır.

Nelere dikkat etmeli?

Otomasyon, ancak süreçler önceden net tanımlanmışsa işe yarar. Dağınık bir süreci otomatikleştirmek, dağınıklığı hızlandırmaktan öteye geçmez. İlk adımda en sık tekrar eden ve en az riskli işlerle başlamak mantıklıdır.

SOAR nedir sorusunu SIEM ile birlikte düşünmek kolaylık sağlar: SIEM uyarıyı üretir, SOAR o uyarıya verilecek cevabı düzenler.

Sıkça Sorulan Sorular

SOAR nedir, SIEM'in yerini alır mı?

SOAR, güvenlik müdahalesini otomatikleştiren bir platformdur ve SIEM'in yerini almaz. SIEM tespit eder, SOAR ise tespit edilen olaya müdahaleyi düzenler ve hızlandırır.

Playbook ne demek?

Playbook, belirli bir olay türünde uygulanacak adımların sıralı tanımıdır. SOAR platformları bu adımları otomatik ya da yarı otomatik olarak çalıştırır.

İlgili terimler

SIEMSIEM (Security Information and Event Management), sunucu, güvenlik duvarı, uygulama ve kullanıcı sistemlerinden gelen kayıtları tek merkezde toplayıp ilişkilendiren, şüpheli olaylar için uyarı üreten güvenlik bilgi ve olay yönetimi sistemidir.SOC(Security Operations Center)SOC (Security Operations Center), bir kurumun ağlarını, sistemlerini ve kullanıcı etkinliğini sürekli izleyen, güvenlik olaylarını tespit edip analiz eden ve müdahaleyi koordine eden güvenlik operasyon merkezidir.Siber Olaylara Müdahale Ekibi(CSIRT)Siber olaylara müdahale ekibi (SOME), bir kurumda ya da sektörde siber güvenlik olaylarını tespit eden, müdahale eden, koordinasyonu sağlayan ve önleyici çalışmalar yürüten uzman ekiptir.Tehdit İstihbaratı(Threat Intelligence)Tehdit istihbaratı, saldırgan grupların hedefleri, yöntemleri ve bıraktıkları teknik izler hakkında toplanıp analiz edilen, kurumların saldırılara karşı daha iyi hazırlanmasını ve karar almasını sağlayan bilgidir.Oltalama(Phishing Scam)Oltalama (phishing), dolandırıcıların banka, kargo şirketi ya da kamu kurumu gibi güvenilir bir kaynak taklidi yaparak sahte mesaj, e-posta veya web sitesiyle kişilerin şifre, kart ve kimlik bilgilerini ele geçirmeye çalıştığı dolandırıcılık yöntemidir.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.