Bei SOAR-Software (Security Orchestration, Automation and Response) handelt es sich um Tools zur Integration von Sicherheitstechnologien und zur Automatisierung von Aufgaben im Zusammenhang mit dem Vorfallmanagement. Diese Tools arbeiten mit den vorhandenen Sicherheitslösungen eines Unternehmens zusammen, um Arbeitsabläufe zu erstellen und zu automatisieren, den Reaktionsprozess auf Vorfälle zu rationalisieren und den Bedarf an menschlichem Eingreifen zu minimieren. Durch die Implementierung von SOAR-Software können Unternehmen ein zentralisiertes System schaffen, das umfassende Einblicke in ihre Sicherheitssoftware und Betriebsprozesse bietet. Diese Tools tragen auch dazu bei, die Reaktionszeiten auf Vorfälle zu verkürzen und das Risiko menschlicher Fehler bei der Behebung von Sicherheitsbedrohungen und Schwachstellen zu verringern. SOAR-Plattformen kombinieren Funktionen von Schwachstellenmanagement, Reaktion auf Vorfälle und SIEM-Lösungen (Security Information and Event Management). Sie sind so konzipiert, dass sie entweder die Funktionalität jedes dieser Tools bereitstellen oder sich in Tools von Drittanbietern integrieren lassen. Nach der Integration können SOAR-Plattformen so konfiguriert werden, dass sie Vorfälle erkennen und Behebungsaufgaben automatisieren.
n8n.cloud
N8N.Cloud ist eine Plattform zur Workflow-Automatisierung, die eine visuelle Bearbeitung und vielfältige Integrationen bei flexibler Bereitstellung ermöglicht.
CrowdSec
CrowdSec ist ein Open-Source-Sicherheitstool, das aggressive Verhaltensweisen erkennt und blockiert, um Netzwerke vor Bedrohungen zu schützen.
Splunk
Splunk ist eine Plattform zur Überwachung, Analyse und Visualisierung von maschinengenerierten Daten aus Anwendungen und Systemen.
Shuffle
Shuffle ist eine Open-Source-Automatisierungsplattform für Sicherheitsfachleute (SOAR), die lokal betrieben werden kann.
Blink
Blink ist eine Plattform zur Automatisierung von Sicherheitsworkflows, die eine einfache Erstellung und Zusammenarbeit bei Sicherheitsprozessen ermöglicht.
Proofpoint
Proofpoint bietet Sicherheitslösungen für E-Mail, Datenverlustprävention und Compliance, um Unternehmen vor Cyberbedrohungen zu schützen.
Tines
Tines ist eine No-Code Plattform zur Automatisierung von Workflows, die Teams hilft, Prozesse zu optimieren und Aufgaben effizient zu verwalten.
Logpoint
Logpoint sammelt und normalisiert Log- und Ereignisdaten, erkennt Sicherheitsvorfälle, automatisiert Reaktionen (SOAR) und unterstützt Compliance-Reporting für IT-Umgebungen.
Blumira
Blumira ist eine Cybersicherheitsplattform, die SMBs bei der Erkennung und Reaktion auf Bedrohungen unterstützt, um Sicherheitsvorfälle und Ransomware-Angriffe zu verhindern.
Sumo Logic
Sumo Logic ist eine Cloud-basierte Plattform zur Analyse von Protokolldaten, die Einblicke in Sicherheit und Systemleistung bietet und Daten in Echtzeit visualisiert.
DoControl
DoControl bietet Automatisierungstools zur Überwachung und Steuerung des Zugangs zu SaaS-Daten sowie zur Identifizierung von Sicherheitsrisiken.
Devo EU
Die Devo EU-App bietet eine Plattform zur Verwaltung, Analyse und Visualisierung von Daten aus verschiedenen Quellen zur Verbesserung von Entscheidungsprozessen.
Devo US
Die Devo Us App verbessert die Cybersicherheit durch Echtzeitanalysen, KI-gestützte Erkenntnisse und effektive Überwachung von Sicherheitsbedrohungen.
Torq
Torq ist eine Plattform zur Automatisierung von Cybersicherheitsvorgängen, die KI-gestützte Agenten integriert, um Effizienz und Zusammenarbeit zu verbessern.