ايجابيات SOAR
وقت استجابة أسرع
يعمل تنسيق الأمان على تجميع تنبيهات متعددة ذات صلة من أنظمة مختلفة في حادثة واحدة، حيث توفر أتمتة الأمان مزيدًا من الوقت وتمكن النظام من الاستجابة للتنبيهات دون تدخل بشري كلما أمكن ذلك، كما إن إحضار السياق إلى البيانات النصية والأتمتة في عملية صنع القرار يتيح عملية معالجة أسرع للتنبيهات.
استخبارات التهديد الأمثل
توفر معلومات التهديد معلومات مفيدة، يمكن لأفضل منصات (SOAR) استيعاب معلومات التهديد وربطها تلقائيًا بالأحداث في الوقت الفعلي، هذا يخفف العبء عن محللي (SOC) ويوفر معلومات قابلة للتنفيذ على الفور لفرق الاستجابة للحوادث، حيث انهمن خلال دمج المزيد من البيانات من مجموعة واسعة من الأدوات والأنظمة، يمكن لمنصات (SOAR) تقديم المزيد من السياق والتحليل الأفضل ومعلومات التهديد المحدثة.
عمليات مبسطة
يساهم كل عنصر من عناصر (SOAR) في تبسيط العمليات الأمنية، حيث يعمل تنسيق الأمان على تجميع البيانات الواردة من مجموعة متنوعة من المصادر، وفي الوقت نفسه، يمكن للأتمتة الأمنية التعامل بسهولة مع التنبيهات والحوادث ذات الأولوية المنخفضة من خلال استخدام كتيبات التشغيل الآلية، تعمل الاستجابة للحوادث على التخلص من التخمين اللحظي في التعامل مع الحدث، مما يحد من الوقت المستغرق في الهجوم الإلكتروني والتأثير العام على الأعمال، كما تدمج منصات (SOAR) لوحات معلومات أنظمة الأمان المختلفة في واجهة واحدة.
الاتصالات الموحدة أثناء الاستجابة للحادث
غالبًا ما تتطلب معالجة الحوادث والاستجابة لها الوصول إلى خارج مركز عمليات السلامة، خاصة بالنسبة للحوادث الكبرى، وهذا يعني أن فرق الاستجابة للحوادث يمكن أن تشمل أصحاب المصلحة داخل وخارج مركز عمليات الطوارئ، مما يجعل من الصعب إنشاء تدفق موثوق وقابل للتكرار للمعلومات، كما انه للتخفيف من هذه المشكلة، غالبًا ما تشكل المؤسسات مركزًا للتحكم في المهام للتعامل مع الحوادث ذات الأولوية القصوى، سيكون لمنصة (SOAR) الجيدة ميزة غرفة حرب افتراضية لضمان توحيد الاتصالات الحساسة لمنع أي عضو في الفريق، من العلاقات العامة والموارد البشرية إلى القانونية من فقدان المعلومات الهامة أثناء الاستجابة للحادث.
قابلية التوسع
يمكن أن يؤدي توسيع نطاق العمليات اليدوية التي تستغرق وقتًا طويلاً إلى استنزاف الموظفين بل ومن المستحيل مواكبة ذلك مع زيادة حجم الأحداث الأمنية، حيث يمكن أن تلبي عمليات تنسيق (SOAR) والأتمتة وسير العمل متطلبات قابلية التوسع بسهولة أكبر.
زيادة إنتاجية المحللين
تعمل أتمتة التهديدات ذات المستوى المنخفض على تعزيز مسؤوليات مركز عمليات الأمان (SOC)، مما يمكّنهم من تحديد أولويات المهام بشكل أكثر فعالية والاستجابة للتهديدات التي تتطلب تدخلًا بشريًا بشكل أسرع.
تبسيط العمليات
تمكّن الإجراءات وكتيبات التشغيل الموحدة التي تعمل على أتمتة المهام ذات المستوى الأدنى من الاستجابة لمزيد من التهديدات في نفس الفترة الزمنية، حيث تضمن تدفقات العمل المؤتمتة هذه أيضًا تطبيق نفس جهود الإصلاح الموحدة على مستوى المؤسسة عبر جميع الأنظمة.
الإبلاغ والتعاون
يعمل إعداد التقارير والتحليل الخاص بمنصات (SOAR) على دمج المعلومات بسرعة، مما يتيح عمليات إدارة بيانات أفضل وجهود استجابة أفضل لتحديث سياسات وبرامج الأمان الحالية من أجل أمان أكثر فعالية، حيث يمكن للوحة القيادة المركزية لمنصة (SOAR) أيضًا تحسين مشاركة المعلومات عبر فرق المؤسسة المختلفة، مما يعزز التواصل والتعاون.
انخفاض التكاليف
في كثير من الحالات، يمكن أن تؤدي زيادة محللي الأمن باستخدام أدوات (SOAR) إلى خفض التكاليف، بدلاً من إجراء جميع عمليات تحليل التهديدات واكتشافها والاستجابة لها يدويًا.
سلبيات وعيوب SOAR في العمليات الأمنية
(SOAR) تعني تنسيق الأمان والأتمتة والاستجابة، تقنيات (SOAR) عبارة عن مجموعة حلول من البرامج المتوافقة التي تسمح للمؤسسة بجمع البيانات حول التهديدات الأمنية من مصادر متعددة والاستجابة للأحداث الأمنية منخفضة المستوى دون مساعدة بشرية، منذ أن بدأت صناعة الأمن في اعتماد مفاهيم الأتمتة والتنسيق في برامج الأمان، كانت هناك بعض المفاهيم الخاطئة الشائعة التي ابتليت بها التكنولوجيا.
ستزيل الأتمتة الحاجة لمتخصصي الأمان
منذ بداية الأتمتة، اعتبر هذا الابتكار بمثابة تغيير إيجابي للمستقبل، على الرغم من أن آخرين يرونه نقطة توقف للبشرية، تمتد وجهات النظر المتعارضة عبر كل صناعة وليست فريدة من نوعها لقطاعات تكنولوجيا المعلومات أو الأمن السيبراني، حاليًا، محللو الأمن غارقون في السيل من التنبيهات الأمنية التي لا تنتهي، لذلك يجب النظر في كل واحد من هذه الإنذارات وتحديد فرزها لضمان عدم تجاوز الخطر المحتمل لمقاومة الجمعية، ومع ذلك، على الرغم من محاولاتهم، لا يزال المتخصصون في مجال الأمن يكافحون للبقاء في طليعة هذه التهديدات التي تطغى على مراكز عملياتهم الأمنية، هذا هو أحد المجالات التي يمكن أن تساعد الأتمتة.
حيث انه بدلاً من إزالة الوظائف من أيدي الخبراء، يمكن استخدام الأتمتة لتكملة الإجراءات المتكررة الدنيوية التي يجب على المحللين اتخاذها عند مراجعة التنبيهات وترتيبها، كما يمكن تنفيذ هذه المهام، بشكل طبيعي دون الحاجة إلى تضمين خبير، سيسمح هذا للخبير بالتركيز على مهام المستوى الأكثر أهمية والتي تتطلب ارتباطًا بشريًا حقيقيًا.
أتمتة الأمن والتنسيق معقدان للغاية بحيث لا يمكن نشرهما
هناك اعتقاد شائع آخر حول أتمتة الأمن وتنسيقه وهو أنه من المحير بشكل مفرط التنفيذ الفعال في برنامج أمان، وبالمثل مع أي ابتكار جديد، سيكون هناك باستمرار تأخير أساسي في الاختيار وتكهنات صريحة بأن الجمعية يجب أن تكون جاهزة لها، حيث ان الكثير مما تراه الصناعة الآن هو الاعتماد التدريجي لهذه التقنيات في مجالات الاختيار لبرنامج أمان المؤسسة، ومع ذلك ، إذا لم يكن اعتماد هذه التكنولوجيا أو أي تقنية مخططًا منهجيًا، فعادة ما تكون النتيجة أقل استحسانًا، لمنع الوقوع في حاجز الأتمتة هذا، تحتاج المؤسسات إلى استكشاف انتشاره في أجزاء صغيرة يمكن التحكم فيها.
كما ان مسح المجالات التي تكون فيها تقنيات الأتمتة والتزامن هي الأنسب، والقيام بعمل ترتيب لإرسال وتمييز المعايير التي ستقرر ازدهار التنفيذ، ثم القبام بتقييم كل دور عند تنفيذه والقيام بتغيير أي رغبات أو منتجات نهائية عند تنفيذ كل ترتيب، لذلك ان أفضل طريقة لضمان التنفيذ الناجح هي فصل المخطط الرئيسي إلى أجزاء معقولة وضمان أن المجموعة لديها رؤية عملية وخطة على الطريقة الأكثر كفاءة للوصول، اي ان عدم القدرة على التصميم يعني عدم القدرة على النجاح.
الأتمتة الكاملة خطيرة
كما هو الحال مع عيوب التنسيق الأمني والأتمتة والاستجابة (SOAR)، فإن الاعتقاد بأن الأتمتة الكاملة أمر خطير ناتج عن محاولة أتمتة كل شيء وأتمتة كل شيء بدون خطة، لذلك عند إعداد الأتمتة الكاملة، يجب أن يكون لدى المستخدم سير عمل تم تقييمه بدقة وتتبعه خطة الأتمتة، بدون سير العمل هذا المطوَّر بالكامل، تمتلك المنظمة فرصة كبيرة إما لإلزام نفسها بالنشاط المستمر أو لإغراق نفسها في العديد من التنبيهات الإيجابية الكاذبة التي لن يتعافى منها فريقهم أبدًا.
