セキュリティ部門を定型業務から解放する

「SOAR」とは？　セキュリティ担当者を楽にする3つのメリット

セキュリティ製品の運用の効率化や自動化を実現することが「SOAR」製品の目的だ。SOAR製品を導入すると、具体的にどのようなメリットが得られるのか。

　「SOAR」（Security Orchestration, Automation, Response）製品は、ユーザー企業が利用中のセキュリティ製品の脅威情報を集約し、それらのオーケストレーション（統合的な運用）や運用の自動化を実現することが目的だ。SOAR製品によって、セキュリティ担当者は業務の省力化が可能になる。

　セキュリティインシデント対処の効率化もSOAR製品の重要な役割だ。SOAR製品がセキュリティ製品の運用負荷を軽減し、定型業務を自動化することで、セキュリティ担当者は自由に使える時間を確保しやすくなり、複雑な問題に腰を据えて取り組むことが可能になる。

　セキュリティ製品の運用にSOAR製品がどう役立つのかを以下3つの視点で解説する。

1. インシデント対処にかかる時間の短縮
2. セキュリティ担当者のスキル補完（会員限定）
3. 人的エラーの減少

1．インシデント対処にかかる時間の短縮

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「SOAR」と「SIEM」の違いとは？　セキュリティ業務を効率化する2大手段

• 

  セキュリティの自動化とオーケストレーションは「企業のセキュリティ」をどう変える？