SOARの機能

SOARは、様々なセキュリティ機器やサービスを連携（Orchestration）させ、インシデント対応のプロセス（Playbook）に従ってアラート分析や初動対応などを自動化（Automation）し、SOC（セキュリティオペレーションセンター）の運用業務を効率化・高度化する技術・プラットフォームです。 各選択肢の解説： イ：境界防御に依存せず、すべてのアクセスを信頼せずに都度検証を行う「ゼロトラスト（Zero Trust）」の考え方の説明です。 ウ：脅威情報を自動的に交換するためのプロトコル仕様である「TAXII」の説明です。 エ：複数の機器のログを集約し、相関分析によって脅威を検知するシステム「SIEM (Security Information and Event Management)」の説明です。SOARはSIEMが検知した後の「対応」を自動化する役割を担います。

SOAR (Security Orchestration, Automation and Response) の説明はどれか。

出典令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
ア
脅威インテリジェンスの活用、セキュリティ運用の自動化及びインシデント対応の効率化を行う技術
イ
全ての利用者、デバイス、接続元を信頼できないものとして捉え、重要な情報資産やシステムに対するアクセスの正当性や安全性の検証を自動化することによって脅威を防ぐ考え方
ウ
組織間でサイバー攻撃に関する情報を効率的に交換するために、脅威情報構造化記述形式で記述された情報の交換を自動化するためのプロトコル仕様
エ
ファイアウォール、マルウェア対策製品,侵入検知製品など複数のセキュリティ製品のログの集約及び相関分析を自動化するための専用装置