ERA Response (SOAR)Yanıt otomasyonu

"Tespit edildi → yanıtlandı" döngüsünü kapatır: ana bilgisayar izolasyonu, IP engelleme, servis masası bileti oluşturma için hazır playbook'lar ve tüm eylemlerin günlüğü. Ayrı SOAR satıcısı gerekmez — XDR ile aynı çevrede çalışır.

Amaç

Olay sırasında konsollar arasında manuel kopyala-yapıştırmayı ortadan kaldırmak. Analist bir playbook başlatır — platform mutabık adımları yürütür ve sonucu kaydeder.

Temel yetenekler

• Playbook'lar: ana bilgisayar izolasyonu, IP engelleme, bilet oluşturma.
• Denetim için yanıt eylemi günlüğü.
• Bağlayıcılar: izolasyon betiği, ITSM webhook, NGFW entegrasyonu (örn. Palo Alto).
• Vakadan veya API üzerinden başlatma — RBAC politikaları dahilinde.

Hedef kitle

Ayrı XSOAR lisansı olmadan yerleşik SOAR'a ihtiyaç duyan SOC ekipleri. Core + AI'ya tipik ek satış.

Lisanslama

Ayrı ERA Response lisansı.