État des lieux de SOAR en 2019 : Comment l’utilisation des outils SOAR simplifie la vie

La saison des tendances et des prédictions est arrivée. Quelles seront les plus grandes menaces de 2020 ? Quelles seront les nouvelles applications phares en cybersécurité cette année ? Vous trouverez rapidement de nombreuses réponses à ces questions, ainsi qu’une foule d’autres analyses pertinentes pour l’année à venir.

Alors que vous explorez les tendances et les prévisions pour 2020, nous avons pensé qu'il serait utile de jeter un bref coup d'œil en arrière et d'évaluer la situation actuelle.

L'orchestration, l'automatisation et la réponse en matière de sécurité (SOAR) ont considérablement évolué depuis l'apparition des premières technologies d'automatisation et d'orchestration dans le domaine de la cybersécurité. Alors que les centres d'opérations de sécurité (SOC) continuent d'adapter le SOAR à leurs infrastructures de sécurité spécifiques, le secteur a constaté que les cas d'utilisation du SOAR sont quasiment illimités, et nombreux sont ceux qui s'accordent à dire que “ toute organisation qui n'a pas automatisé ses processus se met en grande difficulté ”.” (EMA 2).

Alors, qui tire parti de l'automatisation de la sécurité, et comment procèdent-ils ?

Plus tôt en 2019, Enterprise Management Associates (EMA) a mené une enquête 250 professionnels des technologies de l'information et de la sécurité informatique en Amérique du Nord ont participé à l'enquête. Les entreprises interrogées comptent de 500 à plus de 5 000 employés et représentent des organisations des secteurs de la finance, de la banque et de l'assurance ; de la fabrication ; des technologies ; des administrations publiques et des organismes sans but lucratif ; et des services d'infrastructure. Voici les trois principaux enseignements tirés de leurs conclusions :

1. SOAR améliore l'efficacité et la productivité de l'infrastructure technologique de l'organisation.
2. SOAR aide les organisations à obtenir de meilleurs résultats avec moins de ressources, tout en permettant à chaque employé d'améliorer ses performances.
3. Les cas d'utilisation et les intégrations SOAR peuvent convenir aux flux de travail de sécurité ou informatiques de toute organisation.

Les statistiques qui étayent ces conclusions sont stupéfiantes, notamment celles concernant les entreprises qui ont constaté des améliorations de productivité de plus de 90 % après la mise en œuvre de SOAR.

La mise en œuvre de SOAR peut également permettre au personnel actuel d'améliorer ses performances. Selon le rapport, plus de 651 millions de répondants ont déclaré que leur perception des performances du personnel s'était améliorée d'au moins un niveau. Ceci s'explique par les gains d'efficacité considérables découlant de l'automatisation de la collecte de données et d'autres tâches répétitives. Au lieu de rechercher les informations nécessaires pour traiter un cas d'utilisation complexe, les analystes reçoivent automatiquement les informations dont ils ont besoin et peuvent ainsi prendre des décisions immédiatement.

Si vous voulez savoir comment vous pouvez commencer à autonomiser votre propre SOC, Téléchargez dès maintenant le rapport SOAR.