ERA Response (SOAR)Автоматизация реагирования

Закрывает цикл «обнаружили → отреагировали»: готовые сценарии изоляции хоста, блокировки IP, создания тикета в сервис-деске и журнал всех действий. Не требует отдельного SOAR-вендора — работает в том же контуре, что и XDR.

Назначение

Убрать ручное копирование команд между консолями при инциденте. Аналитик запускает playbook — платформа выполняет согласованные шаги и фиксирует результат.

Ключевые возможности

• Playbooks: изоляция хоста, блокировка IP, создание тикета.
• Журнал действий реагирования для аудита.
• Коннекторы: скрипт изоляции, webhook ITSM, интеграция с NGFW (напр. Palo Alto).
• Запуск из кейса или по API — в рамках политик RBAC.

Для кого

SOC, которому нужен встроенный SOAR без отдельной лицензии XSOAR. Типовой апсейл к Core + AI.

Лицензирование

Отдельная лицензия ERA Response.