zcrSOAR - การประสานงาน การทำงานอัตโนมัติ และการตอบสนองภัยคุกคาม
zcrSOAR เปลี่ยนการคัดกรองให้เป็นคิวกลางที่ดึงเคสไปทำ รัน Playbook แบบ Autonomous, Approval หรือ Blocked ทีละขั้นตอน และติดตาม SLA ของ Notify กับ Respond แยกกัน
zcrSOAR ตัดสินใจอย่างไรว่า Action ไหนใน Playbook รันอัตโนมัติ?
แต่ละขั้นตอนของ Playbook กำหนดเป็น Autonomous, Approval หรือ Blocked ขั้นตอน Autonomous รันทันที ขั้นตอน Approval รอการอนุมัติตามสิทธิ์บทบาท ส่วนขั้นตอน Blocked จะไม่ทำงานจนกว่าจะเปลี่ยน Gating
zcrSOAR สร้าง Playbook ใหม่ได้ไหม?
ได้ — AI Assistant ร่าง Playbook จาก Prompt ให้ตรวจสอบก่อนใช้งาน และยัง Import นิยาม Playbook เป็นไฟล์ YAML หรือ JSON ได้โดยตรง
zcrSOAR ต้องมี zcrSIEM ไหม?
ไม่จำเป็น zcrSOAR เชื่อมกับ zcrSIEM แบบ Bidirectional Bridge เมื่อติดตั้งทั้งคู่ และยังรับข้อมูลจากแหล่งอื่นที่เชื่อมต่อไว้ เช่นแพลตฟอร์ม EDR ได้ด้วย ไม่ได้จำกัดแค่ zcrSIEM อย่างเดียว
zcrSOAR ติดตาม SLA compliance อย่างไร?
SLA ของ Notify และ Respond ติดตามแยกกันตาม Severity ของเคส เทียบกับเป้าหมาย compliance พร้อม Mean Time to Acknowledge และ Mean Time to Respond รวมถึงรายการเคสที่พลาด SLA