Le rapport SOAR 2020 met en lumière les principaux facteurs et impacts

Vous vous intéressez aux solutions d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR) et souhaitez en savoir plus sur les facteurs, les cas d'utilisation et les avantages que les organisations retirent de ces outils ?

Experts en cybersécurité et Swimlane vient de sortir le Rapport SOAR 2020 avec les points de vue de plus de 300 professionnels de la cybersécurité interrogés sur l'utilisation de SOAR dans leurs environnements, notamment :

• Pourquoi les organisations ont choisi de mettre en œuvre SOAR et les améliorations qu'elles ont constatées après sa mise en œuvre
• Les outils les plus couramment intégrés par les organisations à SOAR
• Les cas d'utilisation pour lesquels les organisations utilisent SOAR répondent

Un thème central des réponses à l'enquête était la compréhension de la nécessité et de l'importance du SOAR : 90 % des participants ont indiqué que le SOAR était très important, voire extrêmement important, pour la sécurité globale de leur organisation. Bien que les organisations utilisent le SOAR de diverses manières, l'étude démontre clairement que la valeur et les avantages obtenus sont considérables.

Principaux enseignements du rapport SOAR 2020

Plusieurs facteurs clés, qui se recoupent, incitent les organisations à investir dans SOAR. D'après cette étude, les trois principaux facteurs sont :

1. Une augmentation du volume des menaces
2. La nécessité de réduire le temps de réponse, de confinement et de remédiation à ces menaces
3. La nécessité d'améliorer la qualité et la rapidité du triage

Les organisations utilisent SOAR pour diverses raisons et dans différents cas d'utilisation. Cela dépend principalement de leurs priorités en matière de sécurité et des outils de sécurité existants qu'ils intègrent à SOAR. Le rapport a constaté que les plus populaires cas d'utilisation Cela inclut le triage SIEM, la réponse aux attaques de phishing et le renseignement sur les menaces.

La justification des investissements dans les solutions SOAR repose sur un mélange d'impacts quantitatifs et qualitatifs. Les économies globales se classent après la réduction du délai moyen de résolution, l'optimisation de l'efficacité du personnel et l'optimisation de la valeur des outils existants. Pour le suivi du retour sur investissement, assurez-vous que votre solution SOAR puisse suivre les indicateurs clés de performance (KPI) qui vous importent le plus. Tableaux de bord et rapports intuitifs.

En examinant plus précisément les améliorations constatées autour de quelques facteurs clés de SOAR :

• 89 % des répondants ont amélioré la qualité et la rapidité du triage, dont 47 % citent grandement amélioré vitesse et qualité
• 88 % ont réduit le temps de réponse, de confinement et de neutralisation de la menace, dont 44 % considérablement réduit leurs délais de réponse et de réparation

Vous voulez les résultats complets ? Télécharger le rapport complet, sponsorisé par Swimlane.