Die wichtigsten Facts zum Sicherheitssoftware-Trend Brauche ich jetzt auch noch SOAR?

Anbieter zum Thema

Pathlock Deutschland | akquinet enterprise solutions GmbH

TXOne Networks

secunet Security Networks AG

Beil² - Die PR-Strategen GmbH

Security Orchestration Automation and Response, kurz SOAR, ist ein Top-Security-Trend der letzten Jahre. Die Lösung soll das Security Management und dessen Automatisierung erleichtern. Insbesondere Cloud-Anbieter, die derzeit entsprechende Sicherheitssoftware in ihre Plattformen integrieren, haben das weitreichende Potenzial erkannt.

SOAR wurde auch im 2021 Gartner Hype Cycle for Security Operations Report erwähnt und viele Nutzer stellen sich nun mit Blick auf die konkurrierenden SIEM- oder XDR-Plattformen zurecht die Fragen: Welche Lösung ist für mich die Richtige? Und brauche ich jetzt auch noch SOAR oder nicht?

Der generelle Trend zur Cloud setzt sich fort

Mit dem Cloud Computing hat sich ein Multi-Milliarden-Dollar-Markt für verschiedenste Technologien, Produkte und Dienstleistungen entwickelt, in dem viele Anbieter um ihren Anteil an den stetig wachsenden Umsätzen konkurrieren. An der Spitze finden sich Branchengiganten wie Microsoft Azure und Amazon Web Services, doch auch die Google Cloud Platform gehört zu den Diensten, die eine große Rolle spielen – und diese zukünftig noch ausweiten wollen. Dabei setzen die Anbieter zunehmend auf die Sicherheitskompetenzen ihrer Plattformen, die riesige Datenmengen zentral verwalten und deshalb entsprechend abgesichert werden müssen. Potenzielle Nutzer berücksichtigen diesen Faktor zudem verstärkt bei der Auswahl ihres Cloud-Providers. In der Folge werden Sicherheitslösungen immer stärker in die Produkte integriert.

Dieser Trend lässt sich nicht nur in der Cloud ablesen: Digitale Infrastrukturen werden immer komplexer, vernetzen immer mehr Menschen und Maschinen. Die gestiegenen Anforderungen lassen den Bedarf nach innovativen, ganzheitlichen Sicherheitslösungen auch in anderen Anwendungsbereichen spürbar werden.

SOAR: Eine automatisierte Gesamtlösung für effektiveres Bedrohungsmanagement

Genau für diesen Anspruch wurde SOAR entwickelt: Security Orchestration Automation and Response ist eine Softwarekategorie, die das Bedrohungs- und Schwachstellenmanagement automatisieren und so verbessern sollen. Dabei werden in drei Schritten zunächst Informationen über Sicherheitsbedrohungen unterschiedlicher Ursprünge gesammelt und danach zentralisiert verarbeitet, bevor anhand der gesammelten Daten eine automatisierte Reaktion auf mögliche Risiken erfolgt. So werden erkannte Schwachstellen behoben und mittels Machine Learning sowie Künstlicher Intelligenz ein standardisiertes Vorgehen zur Bekämpfung zukünftiger Vorfälle entwickelt.

Gerade Letzteres ist ausschlaggebend für den Erfolg von SOAR, denn die zunehmende Komplexität moderner IT-Infrastrukturen hat es in den letzten Jahren nahezu unmöglich gemacht, manuell auf Sicherheitsbedrohungen zu reagieren – geschweige denn, präventiv Sicherheitslücken zu schließen. Das automatisierte Vorgehen der SOAR-Software ist deshalb nicht nur schnell und effizient, sondern legt auch Ressourcen frei – und unterscheidet sich auf diese Weise von Lösungen wie dem Security Information Event Management (SIEM), Extended Detection & Response (XDR) oder Secure Access Service Edge (SASE). Diese unterstützen ebenfalls in der zuverlässigen Erkennung von Cyberangriffen, setzen jedoch ein manuelles Eingreifen voraus. Aus diesem Grund wurden sie in der Vergangenheit zunehmend in Kombination mit SOAR eingesetzt.

SOAR: Künftig kein eigener Markt, sondern Teil von Security-Plattformen

Anbieter von XDR, SASE oder auch SIEM-Plattformen gehen nun noch einen Schritt weiter: Sie kaufen verstärkt SOAR-Unternehmen auf und integrieren deren Lösungen in die bestehenden Plattformen, ebenso wie Hyperscaler, was zu einer Konsolidierung des Marktes führt.

Das macht die Frage nach der richtigen Lösung noch wichtiger. Entscheidend dabei sind die individuellen Sicherheitsanforderungen eines Unternehmens oder einer Organisation. Das zeigt sich besonders deutlich im Bereich kritischer Netzwerke, unter anderem in der Industrie oder der sogenannten Kritischen Infrastrukturen (KRITIS), für die das zentralisierte Management eine höhere Effizienz, aber auch zusätzliche Angreifbarkeit bedeutet. Sie greifen auf On-Premises-Software zurück, die an die kundenspezifischen Anforderungen angepasst und eigenständig erweitert werden kann, um sämtliche Sicherheitsbelange abzudecken.

Über den Autor: Diego Sanchez Recillas ist Director Business Development der Division Industry von secunet.

(ID:48566835)