Wie SOAR funktioniert?
SOAR-Tools aggregieren Daten aus verschiedensten Quellen. Die Daten werden verknüpft, um daraus automatisiert Workflows und Prozesse anzustoßen. Auslöser können akute Bedrohungen, aber auch Routineereignisse sein. SOAR-Lösungen ergänzen SIEM um weitere Funktionen. Ziel ist es, das Sicherheitsniveau zu erhöhen. Daher sind sie sowohl als eigenständige Lösung als auch als Erweiterung für ein bestehendes SIEM erhältlich. Was sich nach Stückwerk anhört, ist tatsächlich ein großer Vorteil der SOAR-Architekturen.
SOAR ist damit ein wichtiger Baustein, um die Überbelastung in der IT und in anderen Fachbereichen zu reduzieren – in großen wie in kleineren Unternehmen. Die Bandbreite an Kosten und Leistungsumfängen von SOAR-Lösungen ist zwar groß. Um von den Vorteilen zu profitieren, muss es aber nicht gleich das Gesamtpaket mit allen Funktionalitäten sein. Zudem sinken die Preise in dem Maße, in dem sich SOAR weiterverbreitet. In Zukunft wird kein Weg mehr an dieser Technologie vorbeiführen. Daher sollten sich Unternehmen jeder Größe frühzeitig mit SOAR auseinandersetzen.
