Agilice la Eficiencia del SOC y Acelere la Respuesta a Incidentes

Información general de FortiSOAR

A medida que se expande la superficie de ataque digital, los equipos de seguridad también deben expandir sus capacidades de defensa. No obstante, agregar herramientas de monitoreo de seguridad adicionales no siempre es la solución. Las herramientas de monitoreo adicionales implican más alertas que los equipos de seguridad deben investigar, más switching de contexto en el proceso de investigación y tiempos de respuesta más largos. Esto crea varios desafíos para los equipos de seguridad, incluida la fatiga de alertas, la falta de personal de seguridad calificado para administrar nuevas herramientas y tiempos de respuesta más largos. Integrado en el Fortinet Security Fabric, la Orquestación de seguridad, automatización y respuesta (SOAR) de FortiSOAR soluciona algunos de los mayores desafíos que enfrentan los equipos de ciberseguridad en la actualidad. Permitir que los equipos del Centro de operaciones de seguridad (SOC) creen un marco de trabajo automatizado personalizado que reúne todas las herramientas de su organización, unifica las operaciones, elimina la fatiga de las alertas y reduce el switching del contexto. Esto permite a las empresas no solo adaptar, sino también optimizar su proceso de seguridad.

Administración de incidentes

La administración de incidentes personalizable de grado empresarial permite a los analistas del SOC investigar eficientemente las alertas y conocer, revisar y manejar mejor los incidentes.

Flujos de trabajo automatizados

Aproveche el motor del manual de estrategias más avanzado para crear flujos de trabajo dentro del producto e integrarlo en las herramientas empresariales existentes. Más de 200 manuales de estrategias permiten a los equipos incorporarse fácilmente.

Visibilidad

Cree un dashboard que permita administrar paneles, flujos de trabajo y vistas centrados en el cliente para facilitar la gestión de las operaciones de seguridad en todos los segmentos de clientes.

Informes y paneles del SOC

Un panel visual avanzado integrado permite a los clientes crear fácilmente paneles específicos para una función dentro de las operaciones de seguridad.

Conectores de socios

Integre las soluciones de seguridad empresarial existentes. FortiSOAR incluye más de 280 conectores de socios para los proveedores existentes en la SIEM, seguridad de red, endpoint, nube y otros.

Administración de colas

La administración de colas incorporada maneja las asignaciones automáticas de trabajo en múltiples colas y equipos dentro del SOC.

Una interfaz intuitiva que conoce los datos

FortiSOAR facilita la investigación eficiente de alertas, lo que permite a los analistas de seguridad comprender, revisar y administrar mejor los datos.

• Administre los listados de alertas e incidentes en una vista de cuadrícula que se puede filtrar

• Agregue minipaneles en cada cuadrícula para obtener visibilidad del panorama general y comprender las tendencias

• Defina nuevos módulos y personalice sus campos, vistas y permisos

• Defina vistas personalizadas, modelos de datos, campos y cuadrículas con el editor de diseño visual

Una solución de administración de incidentes basada en funciones empresariales

Con un sólido control de acceso basado en funciones, FortiSOAR proporciona a las organizaciones el poder de administrar datos confidenciales de acuerdo con las políticas y lineamientos del SOC.

• Cree funciones personalizadas y jerarquías de equipo

• Defina permisos de las funciones a nivel de campo con varias funciones

• Controle la visibilidad y el cifrado de datos con múltiples vistas basadas en funciones

• Configure diseños personalizados de vistas y página con el diseñador visual

Poder para configurar

FortiSOAR tiene la capacidad de definir nuevos módulos, como campos, vistas y permisos personalizados. Permite a los equipos de seguridad configurarlo según los requisitos de su entorno específico.

• Cree módulos personalizados para definir campos según sea necesario. Por ejemplo, un módulo para almacenar las IP en la lista blanca para que DevOps las revise

• Aproveche el desarrollador de diseño visual para definir vistas y paneles personalizados

• Agregue campos relacionados y campos de módulo de enlace cruzado para facilitar las revisiones de los analistas

---

Fuente: https://www.fortinet.com/lat/products/fortisoar