Fiche relue le .
Définition
Le SOAR (Security Orchestration, Automation and Response) automatise et orchestre les tâches répétitives d'un centre de supervision via des playbooks : enrichir une alerte avec du renseignement sur la menace, ouvrir un ticket, isoler un poste, prévenir une équipe. Il ajoute une couche de gestion de cas et connecte, par API, les outils hétérogènes de la chaîne de détection et de réponse.
Pourquoi c'est important
Un analyste passe une part considérable de son temps sur des gestes mécaniques : copier une adresse IP, la vérifier dans trois consoles, documenter. Le SOAR récupère ce temps et réduit le délai de réponse (MTTR) en exécutant en secondes des séquences qui prendraient des minutes. Le risque est l'automatisation aveugle : un playbook mal borné peut isoler un serveur critique sur un faux positif. Les playbooks s'hybrident désormais avec l'IA pour proposer des décisions, l'humain gardant la main sur les actions à fort impact.
Ce que fait AOCSI
Dans le cadre d'un accompagnement, nous aidons à écrire et tester des playbooks documentés et versionnés : l'automatisation doit accélérer la réponse sans retirer le jugement humain sur les actions irréversibles. Le service opéré relèvera de notre offre de détection et réponse managées, en cours d'ouverture.
Pôle de rattachementSOC & MDR externalisésPrestations et prix