简化泄露管理。加快响应速度。满足法规要求。
监管环境正在快速发展变化。自 2018 年欧盟《通用数据保护条例》(GDPR) 出台以来，新增和经过修订的安全政策和法规不断增加，在及时更新方面对各种组织构成了挑战。《美国加州消费者保护法案》(CCPA) 和美国证券交易委员会 (SEC) 报告条例等法规在全球范围内具有深远的影响，因此许多组织需要了解并遵守这些法规。
IBM QRadar SOAR 泄露响应旨在简化安全事件发生后对数据泄露通知法律的数据泄露合规性。它让 SOC 分析人员能够采取恰当的步骤并与恰当的团队成员协作，以应对涉及敏感信息、个人数据、个人身份信息 (PII) 和其他类型数据的安全漏洞。泄露响应集成了 SOAR 和数据泄露报告，可以为组织提供对全球 200 多部隐私法规的支持，让信息安全团队能够将隐私报告任务集成到整体事件响应运行手册中。
泄露响应可以帮助您的组织做到以下几点：
领先于快速发展变化的隐私法规
通过事件模拟进行练习和准备
通过隐私相关任务和最佳实践加快泄露响应和修复速度
它可以为您提供什么样的帮助
QRadar SOAR Breach Response 的核心是全球知识库。该知识库涵盖了全球各地的数据泄露通知要求（例如 GDPR 和 CCPA），以及存在隐私泄露报告要求的行业特定法规（例如 HIPAA）。由隐私专家团队负责管理该知识库，并通过跟踪监管机构、政府机构、IBM 客户的隐私专家以及更广泛的隐私社区，每月对其进行更新。
QRadar SOAR 泄露响应让客户能够创建对真实世界事件的真实模拟，让安全和隐私团队有机会针对数据泄露事件进行练习并做好准备。此过程可帮助领导层了解他们是否实施了正确的流程，以及当发生数据泄露时，相应人员是否清楚地了解自己的角色。
SOAR 泄露响应可通过将隐私特定任务集成到整体事件运行手册中，加快对数据泄露的响应速度。这些隐私任务详细说明了安全运营中心 (SOC) 或隐私团队为满足相关报告要求应采取的建议步骤。这提供了事件的隐私和数据安全相关方面的单一视图，并促进了隐私和 SOC 团队之间的协作。
QRadar SOAR 可帮助组织自动执行和编排事件响应工作流程，并确保以一致、优化且可衡量的方式遵守其特定流程。最近，QRadar SOAR 因界面和用户体验荣获红点设计大奖。