Automatisation et réponse aux incidents

Security orchestration, automation, and response (SOAR) SOAR

Une plateforme qui connecte les outils de sécurité et automatise la réponse aux incidents grâce à des playbooks prédéfinis. Elle décharge les analystes du SOC des tâches répétitives comme l’isolement d’un ordinateur ou le blocage d’adresses IP et raccourcit le temps de réaction.

Tous les guides Security+ →

Termes liés

Automatisation (automation) Orchestration Réponse aux incidents (incident response, IR) Confinement et éradication (containment and eradication) Exercice sur table (tabletop exercise) Threat hunting (chasse aux menaces)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes