zcrSOAR - セキュリティオーケストレーション・自動化・対応
zcrSOARはトリアージを共有キューに変え、Playbookをステップごとに自律実行・承認待ち・ブロックで運用し、通知SLAと対応SLAを別々に追跡します。
zcrSOARはPlaybookのどのアクションを自動実行するか、どう決めますか？
Playbookの各ステップは自律・承認待ち・ブロックのいずれかに設定します。自律ステップは即座に実行され、承認ステップは役割に基づく承認を待ち、ブロックステップはゲーティングが変わるまで実行されません。
zcrSOARは新しいPlaybookを生成できますか？
はい。AIアシスタントがプロンプトからPlaybookを下書き生成し、レビューできます。また、Playbook定義をYAMLまたはJSON形式で直接インポートすることもできます。
zcrSOARにはzcrSIEMが必要ですか？
いいえ。zcrSOARは両方を導入している場合にzcrSIEMと双方向ブリッジで連携しますが、EDRプラットフォームなど他の連携元からも取り込めるため、zcrSIEMのみに限定されません。
zcrSOARはSLA遵守をどのように追跡しますか？
通知SLAと対応SLAをケースの深刻度別に分けて追跡し、コンプライアンス目標に対して平均確認時間と平均対応時間を計測します。SLAを満たさなかったケースの一覧も提供します。