UAX consente agli analisti di migliorare l'assegnazione delle priorità agli impegni e di valutare automaticamente gli avvisi per gravità del caso d'uso. La gravità dei casi viene calcolata utilizzando la threat intelligence, le regole di arricchimento del sistema e l'arricchimento del machine learning. Grazie alla spiegabilità coerente della gravità e alla visualizzazione semplice, gli analisti possono visualizzare e filtrare con facilità tutti i rilevamenti e gli artefatti che hanno contribuito all'assegnazione del punteggio di gravità, per poi stabilire con che priorità investire il proprio tempo. Questo permette ai team di utilizzare le funzionalità di triage degli avvisi automatizzati di UAX con sicurezza.

Prima che un caso venga creato in QRadar SOAR, la correlazione e le funzionalità di arricchimento di UAX analizzeranno i dati degli avvisi su tutte le origini dei dati configurate. Questo si verifica prima di consolidare gli avvisi correlati in un unico caso o prima di crearne uno nuovo. Gli avvisi correlati dalle tue origini dei dati collegate sono inclusi nel caso e possono essere controllati dai tuoi analisti e investigati ulteriormente tramite le funzionalità di ricerca federata. Con una visione d'insieme, gli analisti di sicurezza possono valutare tutte le origini dei dati che hanno contribuito al caso, insieme agli indicatori di compromissione (IoC) e agli artefatti associati, pre-arricchiti con un punteggio di gravità automatizzato.

L'abilità di generare report direttamente all'interno di QRadar SOAR, su un singolo incidente o su più incidenti, rende più facile condividere le informazioni fra i vari team e con la leadership, per migliorare la visibilità e la chiarezza sul processo di risposta agli incidenti.

Playbook Designer è un'interfaccia utente intuitiva e grafica, costruita per permettere agli ingegneri dell'automazione di creare e personalizzare sia le risposte manuali che quelle automatiche. Playbook Designer è dotato di una libreria di attività, script, funzionalità, playbook secondari e punti di condizione precostituiti, disponibili per l'uso immediato. L'esperienza utente offre funzionalità click-and-drag per aggiungere nodi alle aree di lavoro e la possibilità di collegarli in modi infiniti per eseguire il processo con la logica desiderata.

Data Navigator, rilasciato nella v49.0 di QRadar SOAR, è un framework a uso limitato di codice di configurazione delle funzioni disponibile in Playbook Designer. Data Navigator consente agli input delle funzioni di essere configurati in pochi secondi e con qualche clic, senza dover scrivere codice. Nelle versioni precedenti di QRadar SOAR, il metodo di definizione degli input per le funzioni e i playbook secondari richiedeva conoscenze di Python e scripting. Con Data Navigator, Playbook Designer ora fornisce input dinamici e playbook secondari in un menu Playbook Schema. Per gli utenti che preferiscono comunque utilizzare Python per le configurazioni di scripting, esporremo Data Navigator sia nelle esperienze della scheda campi che in quelle della scheda scripting.

Playbook Go-Back, rilasciato nella v51.0.1.0 di QRadar SOAR, è un miglioramento alla nostra funzionalità di looping che consente ai designer dei playbook e agli ingegneri di automazione di progettare flussi logici e flessibili nei playbook, consentendo al processo di passare su qualsiasi altro nodo in base alle condizioni definite. Il flusso può quindi eseguire nuovamente funzioni e attività, mostrandoti in modo intuitivo cosa è stato fatto e monitorando le informazioni correlate nell'audit trail.

Playbook Progress Visualization, rilasciato nella v49.0 di QRadar SOAR, introduce un nuovo modo di vedere l'avanzamento di un playbook. Gli analisti di sicurezza possono monitorare più facilmente il progresso di un'istanza di playbook in esecuzione e vedere lo stato di ciascun nodo man mano che il playbook, progettato dall'ingegnere SOC, avanza. Questo consente di prendere decisioni più rapide e affidabili per capire se il caso deve progredire o se effettuare il debug di un'automazione.

Playbook Instances, rilasciato nella v51.0 di QRadar SOAR, crea una nuova scheda nel dashboard Playbook, dove gli sviluppatori possono trovare una vista olistica di tutti i playbook in esecuzione nella loro istanza QRadar SOAR. Filtrando per stato del playbook, tipo di attivazione o tipo di oggetto e utilizzando filtri di data e ora più granulari, gli sviluppatori dei playbook possono determinare in modo rapido e affidabile dove intervenire per risolvere i problemi a livello di caso o con il playbook di origine.

IBM App Exchange è uno one-stop-shop per navigare, condividere e scaricare le integrazioni sviluppate da IBM, da fornitori di terze parti e dalla community di sicurezza più ampia. Queste integrazioni sono progettate per migliorare ed estendere le funzionalità delle soluzioni di IBM Security. Per cercare tra le oltre 300 integrazioni QRadar SOAR disponibili, usa i filtri della scheda "QRadar SOAR".

Uno dei grandi obiettivi di QRadar SOAR è sempre l'enfasi sul contenuto delle risposte, disponibile per l'uso immediato. I contenuti del playbook precostituito consentono di accelerare lo sviluppo dell'automazione e a ridurre i tempi di progettazione. Per supportarli, le app QRadar SOAR da IBM App Exchange (sia quelle già esistenti che quelle nuove) vengono migliorate con gli stessi playbook all'interno della stessa integrazione SOAR. Oggi puoi filtrare su "Tipo di contenuti" in IBM App Exchange e selezionare "Playbook" per vedere le oltre 60 integrazioni SOAR dotate di playbook. Una volta configurata l'integrazione SOAR nel tuo sistema, i playbook associati verranno aggiunti automaticamente alla libreria dei playbook.

App Host (precedentemente noto come Edge Gateway) è un ambiente di implementazione di container basato su Kubernetes che ospita container di app. Dopo aver scaricato un'integrazione SOAR da IBM App Exchange, l'utente la importerà nel proprio ambiente QRadar SOAR, per configurarla e distribuirla su un App Host e abilitarne l'utilizzo nelle app.

Al cuore di QRadar SOAR Breach Response c'è la knowledge base globale. Questo database, regolarmente aggiornato, include i requisiti di notifica delle violazioni dei dati in tutto il mondo, per esempio quelli previsti dal GDPR e dal CCPA, oltre a normative specifiche di settore che prevedono requisiti di reporting per le violazioni legate alla privacy, come l'HIPAA. Un team interno di professionisti della privacy dei dati gestisce la knowledge base globale e la mantiene aggiornata comunicando con regolatori, agenzie governative, professionisti della privacy dalla base di clienti di IBM e dalla community della privacy più ampia.

SOAR Breach Response accelera la risposta alle violazioni dei dati integrando attività specifiche sulla privacy direttamente nel playbook generale sugli incidenti. Queste attività relative alla privacy descrivono nel dettaglio i passaggi consigliati che i membri del Security Operations Center (SOC) o del team di privacy devono intraprendere per rispettare i requisiti di reporting rilevanti.

L'abilità di generare report direttamente all'interno di QRadar SOAR, su un singolo incidente o su più incidenti, rende più facile condividere i dettagli sulle violazioni fra i vari team e con la leadership, per migliorare la visibilità e la chiarezza sul processo di risposta agli incidenti.