Готовые плейбуки
Malware Auto-Quarantine, Brute Force IP Block, Phishing Email Quarantine, Lateral Movement Containment, DLP Violation.
SOARмодуль SOC-платформы Пабион
SOAR Пабион: типовые угрозы закрываются без участия человека
Плейбук — это цепочка действий на событие: изолировать компьютер, заблокировать IP, остановить процесс, создать инцидент, уведомить ответственного. Pabion запускает плейбуки сам по категории и критичности угрозы, а аналитик видит каждый выполненный шаг.
Первый компьютер под защитой — бесплатно. SOAR входит в Pabion вместе с остальными модулями.
Возможности
Что умеет SOAR в Пабион
Триггеры
Запуск по категории угрозы и минимальной критичности. Пауза между повторами, чтобы не реагировать дважды на одно и то же.
Действия
Изоляция хоста, карантин файла, остановка процесса, блокировка IP в NGFW, блокировка передачи DLP, инцидент, уведомление в ntfy или webhook.
Журнал выполнения
Каждый шаг с результатом, пропущенные шаги — с причиной. Плейбук можно запустить и вручную.
- 1Событие из SIEM, EDR или DLP попадает в движок SOAR.
- 2Движок ищет плейбуки, у которых совпадают категория и критичность.
- 3Действия выполняются по очереди; команды агентам доставляются за секунды.
- 4Результат каждого шага пишется в журнал и в карточку инцидента.
- 5Ответственный получает уведомление в приложение ntfy или на ваш webhook.
Сценарии
Что это значит на практике
Brute-force по SSH
После серии неудачных входов IP источника автоматически блокируется правилом Auto-Block в NGFW, а дежурному приходит уведомление.
Вредонос на рабочей станции
Файл в карантин, процесс остановлен, полное сканирование — до того, как аналитик открыл консоль.
Утечка через DLP
Передача документа заблокирована, руководитель сотрудника и офицер ИБ уведомлены.
Вопросы
Частые вопросы о SOAR
Можно ли менять готовые плейбуки?+
Да. Категория, минимальная критичность, пауза и шаги редактируются в консоли.
Что если автоматика ошибётся?+
Каждое действие обратимо: изоляцию снимает Unisolate, правило NGFW выключается тумблером. Включайте автозапуск после проверки плейбука вручную.
Куда приходят уведомления?+
В мобильное или десктопное приложение ntfy по адресу подписки вашей организации, а также на ваш webhook.
Подключите SOAR Пабион
Регистрация за пару минут, первый компьютер — бесплатно. Все модули работают с одного агента.