Open Source SOAR

Abstract

Tietoteknisten uhkien kehittyessä, uhilta puolustautuvat tahot yrittävät niin ikään kehittyä ja tehostaa puolustautumisen tapoja vähemmän työtä vaativiksi. Ajateltuna paras tapa vähentämään manuaalista työtä on tietysti automatisointi, ja siihen juuri SOAR pyrkii. SOAR sitoo monet pienemmät sovellukset yhteen, mahdollistamalla niiden välisen tiedonjaon ja keskitetyn hallinnan yhdestä käyttöliittymästä. Tavoitteena olisi pienempiin ja vähäpätöisempiin uhkiin vastaaminen automatisoidusti. Toimeksiantajan ollessa hyvin tietoturvakeskeinen, kiinnostus automatisoituihin turvallisuustoimenpiteisiin on luonnollisesti suuri. Tavoitteena oli selvittää avoimen lähdekoodin SOAR toteutusten kypsyyttä, miten käyttökelpoisia ja toimivia avoimen lähdekoodin SOAR ratkaisut olisivat toimeksiantajalle potentiaalisina SOC-työkaluina. Työkalujen välinen vertailu kuului myös osaksi kokonaisuutta. Tarkastelluista työkaluista valittiin valitsemisprosessin kautta yksi lähempää tarkastelua varten. Valinta tehtiin karsimalla sovelluksia asettamalla niille kriteereitä ja selvittämällä mitkä teknologioista täyttivät nämä kriteerit.