Tehtris SOAR

Qu'est-ce qu'un SOAR ?

Un outil SOAR (automatisation de l’orchestration de la sécurité et de la réponse en français) permet de centraliser les informations relatives à la sécurité informatique, de les traiter, et de proposer des réponses automatiques adaptées à chaque situation. Considérant cette technologie comme un élément indispensable pour établir une cybersécurité opérante, TEHTRIS a décidé de mettre en place un SOAR vecteur de célérité intelligente et de réactivité augmentée, tout en simplifiant en profondeur les processus opérationnels.

Des playbooks disponibles et configurables

Les actions de notre SOAR peuvent être actives (neutralisation directe d’un objet malveillant), ou indirectes et complexes (lancement d’investigations complémentaires). Les comportements automatiques, également nommés playbooks, sont préalablement configurés grâce à un moteur de workflow. Ces playbooks vous permettront d’accéder à une capacité de réaction améliorée pour faire face aux évènements de sécurité. Ils seront tous immédiatement disponibles par défaut dès l’installation de notre SOAR, et configurables selon les besoins de votre infrastructure.

TEHTRIS SOAR, moteur augmenté au service de l'analyse Cyber

L’automatisation via le SOAR est la clé pour mener une stratégie de cybersécurité efficace et intelligente, puisqu’elle permet aux entreprises et aux organisations d’accéder à de nombreux avantages, rendus nécessaires par la quantité massive de données à traiter. Parmi eux, nous trouvons notamment :

• Une vitesse de réaction supérieure : face aux évènements de sécurité, la justesse de vos actions est tout aussi importante que leur rapidité. Grâce à ses playbooks et ses capacités technologiques améliorées, notre SOAR permet une centralisation des données, une prise en charge et une réponse aux évènements cyber considérablement accélérées.
• Un gain d’efficacité : le SOAR améliore sensiblement l’efficacité opérationnelle de vos équipes en automatisant les procédures de sécurité anodines, ce qui leur permet de focaliser leurs efforts sur les évènements qui requièrent réellement leur niveau d’expertise. Par ailleurs, le SOAR facilite le travail de votre SOC en agrégeant et en validant pour lui les données provenant d’une multitude de sources, et l’aide à contextualiser les incidents et à prendre les décisions les plus appropriées en fonction des situations.

• Des opérations fiables et adaptées : l’automatisation vous permet de supprimer les risques d’erreur humaine, toujours présents quel que soit le niveau d’expertise de votre équipe de sécurité. De plus, surveiller des traces en permanence, peut générer des notions de fatigue, alors que le SOAR va assister les humains pour ne rien manquer malgré une certaine complexité.

Cette automatisation, combinée à de l’intelligence artificielle, du machine learning et des agents de défense active, permet à notre SOAR de réagir au moindre évènement de cybersécurité, sans intervention humaine et à tout moment, en 24h/24 et 7j/7. Les réponses établies sont calculées pour être proportionnelles face à l’attaque et ne se déclenchent qu’avec un degré élevé de certitude par rapport à une compromission, imposant des sanctions aux outils agresseurs.