SOAR (orchestration والأتمتة والاستجابة للأمان)

نظرة عامة

تأخذ منصات SOAR البيانات المجمعة بواسطة SIEMs وتحولها إلى workflows مؤتمتة وقابلة للتنفيذ (playbooks). في حين تتفوق SOAR في أتمتة العمليات ، لا تزال تعتمد على اكتشاف دقيق للتهديدات لتفعيل تلك workflows. هنا تصبح فيشارك تغير قواعد اللعبة. من خلال تغذية استخبارات تهديدات محددة ومدعومة بالذكاء الاصطناعي إلى منصة SOAR عبر واجهة برمجة التطبيقات ، تقضي فيشارك على الايجابيات الخاطئة التي typically تكسر playbooks المؤتمتة ، مما يتيح استجابة مستقلة حقيقية وخالية من اللمس عبر entire security stack.