Güvenlik Orkestrasyon, Otomasyon ve Olaylara Müdahale (SOAR)
Özet
Bu çalışma, Siber Güvenlik Operasyonları Merkezlerinin (SGOM) verimliliğini artırmada kritik öneme sahip olan Güvenlik Orkestrasyon, Otomasyon ve Olaylara Müdahale (SOAR) teknolojisini detaylıca incelemektedir. SOAR; orkestrasyon, otomasyon ve olay müdahale yeteneklerini birleştirerek kurumların çeşitli kaynaklardan tehdit verileri toplamasına ve düşük seviyeli tehditlere verilen yanıtları otomatikleştirmesine imkan tanır. Geleneksel SIEM çözümlerinin ürettiği aşırı uyarı yükünü ve yanlış pozitifleri (false-positive) azaltarak, güvenlik analistlerinin rutin işlerle zaman kaybetmesini önler ve müdahale sürelerini saatlerden dakikalara indirir. Teknoloji; makine öğrenimi motoruyla gerçek tehditleri ayırt edebilir ve önceden tanımlanmış "playbook"lar aracılığıyla tekrarlayan görevleri insan müdahalesi olmadan yürütebilir. Sektörde FortiSOAR, IBM Resilient, Palo Alto Demisto, Siemplify ve yerli üretim olan ATAR Labs gibi platformlar öne çıkmaktadır. Ayrıca SOAR, küresel ölçekte büyük etki yaratan Log4j (CVE-2021-44228) gibi kritik sıfır gün (Zero Day) zafiyetlerinin otomatik tespiti, SIEM sorgulamaları, tehdit istihbaratı zenginleştirmesi ve zararlı IP'lerin otomatik engellenmesi gibi süreçlerde analistlere karar desteği sunarak siber savunmayı kuvvetlendirir. Sonuç olarak SOAR, gelişen karmaşık siber saldırılara karşı geleneksel araçların sınırlarını aşan bir kuvvet çarpanı görevi görmektedir.
This study details the Security Orchestration, Automation, and Response (SOAR) technology, which holds a critical position in enhancing the efficiency of Security Operations Centers (SOC). By combining orchestration, automation, and incident response capabilities, SOAR enables organizations to collect threat data from various sources and automate responses to low-level threats. By reducing the excessive alert fatigue and false-positives generated by traditional SIEM solutions, it prevents security analysts from wasting time on routine tasks and reduces response times from hours to minutes. Utilizing a machine learning engine, the technology can distinguish real threats and execute repetitive tasks without human intervention through predefined "playbooks". Prominent platforms in the industry include FortiSOAR, IBM Resilient, Palo Alto Demisto, Siemplify, and the locally developed ATAR Labs. Furthermore, SOAR strengthens cyber defense by providing decision support to analysts during critical zero-day vulnerabilities like Log4j (CVE-2021-44228) through automated detection, SIEM querying, threat intelligence enrichment, and the automated blocking of malicious IPs. Consequently, SOAR acts as a force multiplier against evolving, complex cyberattacks, surpassing the limitations of traditional tools.
Referanslar
Acartürk, C., Ulubay, M., & Erdur, E. (2021). Continuous improvement on maturity and capability of Security Operation Centres. IET Information Security. 2020, 1-17.
Brewer, R. (2019). Could SOAR save skills-short SOCs?. Computer Fraud & Security, 2019(10), 8-11.
Dorigo, S. (2012). Security information and event management. Radboud University, Nijmegen.
González-Granadillo, G., González-Zarzosa, S., & Diaz, R. (2021). Security information and event management (siem): Analysis, trends, and usage in critical infrastructures. Sensors, 21(14), 4759.
Hekim, H. & Başıbüyük, O. (2013). Siber Suçlar ve Türkiye’nin Siber Güvenlik Politikalari. Uluslararası Güvenlik ve Terörizm Dergisi, 4(2), 135-158.
İnternet: Abhishek, I. (2019). Introducing Demisto v5.0: SOAR Just Got Better URL: https://www.paloaltonetworks.com/blog/2019/10/cortex-demisto-v5-soar/
İnternet: BGA Security (2018). SOME ve SOC Ekipleri için Açık Kaynak Çözümler URL: https://www.bgasecurity.com/makale/some-ve-soc-ekipleri-icin-acik-kaynak-cozumler/
İnternet: Choudhury, S. (2021). Log4j Vulnerability Explanation In Details URL: https://infosecwriteups.com/log4j-vulnerability-explanation-in-details-73f7556c5ff1
İnternet: Cook, A. (2021). Recon's Soar Playbook To Detect Log4j Exploitatıon. URL: https://blog.reconinfosec.com/recons-soar-playbook-to-detect-the-log4j-exploit/
İnternet: Demirel, F. (2017). Yerli siber güvenlik girişimi ATAR Labs, Diffusion Capital Partners yatırımıyla dünyaya açılacak URL: https://webrazzi.com/2017/09/25/atar-yatirim/
İnternet: Dilay Merve Özdemir, (2021). SOAR Çözümleri Bölüm-1. URL: https://www.mshowto.org/acik-kaynak-soar-cozumleri-bolum-1.html
İnternet: EM360 Tech (2020). Top 10 SOAR Companies to Watch in 2021 URL: https://em360tech.com/top-10/top-10-soar-companies-watch-2021
İnternet: Engelbrecht, S. (2018). The Evolution of SOAR Platforms URL: https://www.securityweek.com/evolution-soar-platforms
İnternet: Gartner (2020) URL: Security Information and Event Management (SIEM) Reviews and Ratings, https://www.gartner.com/reviews/market/security-information-event-management
İnternet: Kaspersky (2021). Sıfır Gün Saldırısı nedir? URL: https://www.kaspersky.com.tr/resource-center/definitions/zero-day-exploit
İnternet: Kirtley, E. (2020). What is SOAR vs SIEM: Security Solutions Explained URL: https://swimlane.com/blog/siem-soar/
İnternet: Lostar (2021). Kritik Log4J Zafiyeti. URL: https://lostar.com.tr/2021/12/kritik-log4j-zafiyeti.html
İnternet: N-able (2020). Top SIEM Benefits URL: https://www.solarwindsmsp.com/blog/top-siem-benefits
İnternet: NetSmart, (2020). SIEM vs SOAR. URL: https://www.netsmart.com.tr/2020/09/02/siem-vs-soar/
İnternet: Olgun, Y. (2020). SIEM, EDR ve SOAR ürünleri ile bir APT tespiti nasıl yapılabilir? URL: https://muhammedyusufolgun.blogspot.com/p/siem-edr-ve-soar-urunleri-ile-bir-apt.html
İnternet: Pazoğlu, E. (2020). SOAR B.2: Kavramlar ve Bileşenler. URL: https://evrenbey.medium.com/soar-b-2-kavramlar-ve-bile%C5%9Fenler-85c60b5feb1a
İnternet: Sumo Logic. (2021). The difference between siem and soar why do i need-soar-if-i-have-siem URL: https://www.dflabs.com/resources/blog/the-difference-between-siem-and-soar-why-do-i-need-soar-if-i-have-siem/
İnternet: Yüzük, E. (2019). SOAR (Security Orchestration Automation and Responce) Nedir? URL: https://www.ercanyuzuk.com/2019/11/soar-security-orchestration-automation.html
Kiiveri, K. (2021). Automation in cyber security. Yüksek Lisans Tezi. Turku University of Applied Sciences.
Kinyua, J. & Awuah, L. (2021). AI/ML in Security Orchestration, Automation and Response: Future Research Directions. Intell. Autom. Soft Comput. 28(2), 527-545.
Kırışık, F., & Sezer, Ö. (2015). Bilgi ve İletişim Teknolojilerinin Kamu Politikası Oluşturma Sürecindeki Rolü. Ekonomik ve Sosyal Araştırmalar Dergisi, 11(2), 199-215.
Morozov, V. & Miloslavskaya, N. (2020). Technical to Psychological Aspects Ratio in the Specialized Information Security Training Content. Procedia Computer Science, 169, 90-95.
Purujoki, J. (2020). SOAR Playbook Implementation-Incident Deduplication and Its Effects. Yüksek Lisans Tezi. JAMK University of Applied Sciences.
Singh, K. (2020). Application of SIEM/UEBA/SOAR/SOC (Cyber SUSS) Concepts on MSCS 6560 Computer Lab (Doctoral dissertation, Marquette University).
