[보안용어]_SOAR(보안 오케스트레이션, 자동화 및 대응)

오늘의 보안용어 : SOAR

SOAR (보안 오케스트레이션, 자동화 및 대응)

(Security Orchestration, Automation and Response)

 

SOAR는 보안 업무를 자동화하고, 여러 보안 장비를 연동하여 침해사고 대응을 신속하게 수행하는 플랫폼입니다.

쉽게 말하면,

"보안관제 업무를 자동으로 처리해 주는 시스템"입니다.

 

 

예시

기존 방식

SIEM 경고 발생
      ↓
관제사 확인
      ↓
IP 조회
      ↓
EDR 접속
      ↓
방화벽 차단
      ↓
메일 발송

 

SOAR 사용

SIEM 경고 발생
      ↓
SOAR 실행
      ↓
IP 평판 조회
      ↓
EDR 감염 PC 격리
      ↓
방화벽 자동 차단
      ↓
담당자에게 알림

 

몇 분 걸리던 작업을 몇 초 만에 처리할 수 있습니다.

---

SOAR의 주요 기능

• 보안 장비 연동
• 반복 업무 자동화
• 플레이북(Playbook) 실행
• 침해사고 대응 자동화
• 티켓 생성 및 관리

---

SIEM과 차이

SIEMSOAR

로그 수집 및 분석	대응 자동화
이벤트 탐지	조치 수행
경고(Alert) 생성	IP 차단, PC 격리 등 자동 대응