FortiSOAR | Security Orchestration, Automation and Response
FortiSOAR, güvenlik operasyonlarında olay yönetimi, araştırma ve müdahale süreçlerini merkezi hale getirmek; tekrarlayan analist işlerini playbook ve otomasyonlarla yürütmek için kullanılan Fortinet SOAR platformudur. SOC ekiplerinde SIEM, NDR, EDR ve diğer güvenlik araçlarından gelen süreçlerin orkestrasyonuna yardımcı olur.
FortiSOAR Ne İşe Yarar?
- Güvenlik olaylarının merkezi yönetimi
- Playbook tabanlı araştırma ve müdahale otomasyonu
- Alarm zenginleştirme ve analist iş akışlarının standartlaştırılması
- Fortinet ve üçüncü taraf güvenlik araçlarıyla entegrasyon
- IT ve OT güvenlik operasyonlarında süreç otomasyonu
- SOC ekiplerinde görev, vaka ve müdahale süreçlerinin yönetimi
FortiSOAR ve FortiSIEM Arasındaki Fark
FortiSIEM olay/log görünürlüğü, korelasyon ve güvenlik analitiği tarafında; FortiSOAR ise olay araştırma ve müdahale iş akışlarının orkestrasyonu ve otomasyonu tarafında konumlanır. Modern SOC tasarımında ihtiyaçlara göre birlikte değerlendirilebilir.
FortiSOAR ve FortiNDR
FortiNDR ağ trafiğinden tehdit tespiti ve araştırma görünürlüğü sağlarken, FortiSOAR bu ve diğer güvenlik kaynaklarından gelen olayların müdahale süreçlerine dahil edilmesinde kullanılabilir.
Playbook ve SOC Otomasyonu
SOAR projelerinde amaç her güvenlik olayını kontrolsüz biçimde otomatikleştirmek değildir. Tekrarlanabilir süreçler, onay gerektiren adımlar, entegrasyonlar ve kurumun müdahale prosedürleri belirlenerek uygun playbook’lar tasarlanmalıdır.
FortiSOAR Lisanslama ve Projelendirme
Proje kapsamı; mevcut SIEM/SOC yapısı, güvenlik ürünleri, olay hacmi, entegrasyon ihtiyacı, kullanılacak playbook’lar ve operasyon modeline göre değerlendirilmelidir. Pro Sistem, Fortinet Select Partner ve Fortinet sertifikasyonlarına sahip teknik ekibiyle FortiSOAR mimari değerlendirme, lisanslama, entegrasyon ve proje planlamasında destek sağlar. Güvenlik operasyonları mimarisindeki diğer bileşenler için Fortinet çözümleri sayfamızı inceleyebilirsiniz.
FortiSOAR Hakkında Sık Sorulan Sorular
FortiSOAR nedir?
FortiSOAR, güvenlik operasyonlarında olay araştırma ve müdahale süreçlerini playbook ve entegrasyonlarla orkestre etmeye ve otomatikleştirmeye yardımcı olan SOAR platformudur.
FortiSOAR ile FortiSIEM aynı ürün müdür?
Hayır. FortiSIEM görünürlük, log ve olay korelasyonu tarafında; FortiSOAR ise müdahale iş akışlarının orkestrasyonu ve otomasyonu tarafında konumlanır.
SOAR her olaya otomatik müdahale eder mi?
Hayır. Otomasyon kapsamı kurumun prosedürlerine göre tasarlanır. Bazı adımlar otomatik çalışırken kritik aksiyonlar analist onayına bırakılabilir.
FortiSOAR üçüncü taraf ürünlerle çalışabilir mi?
FortiSOAR, Fortinet ürünlerinin yanında desteklenen üçüncü taraf güvenlik ve IT sistemleriyle entegrasyonlar üzerinden iş akışları oluşturmak için tasarlanmıştır.
FortiSOAR İçin İletişime Geçin
SOC yapınızı ve otomasyon ihtiyacınızı paylaşarak FortiSOAR proje ve lisanslama talebi oluşturabilirsiniz.