SOAR SGBox

El SOAR SGBox reduce el tiempo de resolución de incidentes y mejora la eficiencia y eficacia de las operaciones de seguridad. El módulo SOAR gestiona el proceso de respuesta a cada alerta, automatizando una serie de tareas recursivas vueltas a minimizar el tiempo de resolución y maximiza los incidentes gestionados.

Interacción inteligente

Los playbooks pueden activarse como resultado de una regla de correlación o manualmente por el analista. El módulo SOAR de SGBox es útil para reaccionar  de forma automatica ante amenazas y añadir informaciónes adicionales a los incidentes.

API Personalizadas

Es posible crear APIs personalizadas para interactuar con aplicaciones de terceros con el fin de descargar registros, crear listas o enviar comandos.

Flujos avanzados

Es posibile configurar flujos avanzados, filtrar la informaciónes recuperadas y tomar decisiones en función de los resultados.

Alertas personalizadas

Es posible crear diferentes alertas como: email, sms, mensajes telegram.