Defensiv cybersäkerhetsguide
Säkerhetsautomatisering och SOAR
Automatisera repetitiva delar av analys och respons med tydliga kontrollpunkter.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Automatisera repetitiva delar av analys och respons med tydliga kontrollpunkter.
Viktiga principer
Automation kan berika larm, öppna ärenden och samla kontext.
Högriskåtgärder bör ha lämpliga godkännanden och möjlighet till återställning.
Automatisering behöver testas och följas upp som annan produktionskod.
Hur delarna hänger ihop
Loggar behöver ha kvalitet, tidssynkronisering och tydligt analysansvar.
Vad som bör följas upp
Automation kan minska repetitivt arbete men behöver mänsklig kontroll vid högriskbeslut.
Styrning och livscykel
Hotinformation är mest användbar när den är relevant för den egna miljön.