Описание системы Splunk SOAR

Splunk SOAR — это платформа для автоматизации процессов ИБ, обеспечивающая защиту инфраструктуры и реагирование на инциденты в цифровом пространстве.

Программный продукт Splunk SOAR (рус. Спланк СОАР) от компании-разработчика Cisco Systems (Splunk) предназначен для автоматизации реагирования на инциденты информационной безопасности и управления процессами защиты цифровых инфраструктур. Он предоставляет унифицированную платформу для мониторинга угроз, анализа событий безопасности и координации действий защитных механизмов, повышая устойчивость и безопасность ИТ-систем организации.

Система Splunk SOAR ориентирована на специалистов по информационной безопасности, менеджеров по управлению рисками, руководителей подразделений ИТ и ИБ, а также на сотрудников центров мониторинга и реагирования на инциденты (SOC).

Продукт подходит для компаний среднего и крупного бизнеса различных отраслей, включая финансовый сектор, здравоохранение, образование, государственный сектор и промышленность, где требуется высокий уровень защиты информационных активов, эффективное управление инцидентами и оптимизация процессов обеспечения информационной безопасности.

Подробнее: http://www.splunk.com/en_us/homepage-2.html