피망 슬롯은 "보안 오케스트레이션, 자동화 및 응답"의 약어입니다. 일본어로서 "보안 오케스트레이션 및 자동화를 통한 응답"으로 번역됩니다. 최근 몇 년 동안 주로 미국에서 발전 해 왔으며 솔루션뿐만 아니라 보안 운영의 효율적이고 자동화를 가능하게하는 기술로 관심을 끌었습니다.

피망 슬롯은 보안 사고 발생시 프로세스 및 워크 플로 (플레이 북)를 간소화하고 최적화하는 데 도움이됩니다. 사전 사전에 응답을 정의함으로써 짧은 시간 안에 장기 응답 작업을 수작업으로 완료 할 수 있습니다. 또한 사고 조사 및 정보 수집 및 관련 위치에 대한 상태보고는 정의에 따라 수행됩니다. 일부 서비스에는 미리 구축 된 플레이 북이 있으며 일부 서비스에는 사용할 준비가되었습니다.

"피망 슬롯"에 포함 된 "오케스트레이션"이라는 용어는 "간단한 자동화"와 다릅니다. 자동화를 말하면 자동화를 말하며 "단일"작업을 반복합니다. 대조적으로, 오케스트레이션은 시스템, 소프트웨어 등의 구성, 운영 및 관리를 통합하고 다양한 프로세스, 워크 플로우 등을 자동화하는 것을 의미합니다.``여러 ''다른 시스템을 연결합니다. 따라서 피망 슬롯은 많은 팀과 도구에 걸쳐있는 복잡한 워크 플로를 조정하고 조정할 수 있습니다.

오케스트레이션 도구는 다양한 분야에서 사용되지만 피망 슬롯은 특히 보안 사고에 대한 대응으로 특화되어 있습니다. 일본에서는 전반전 만 카타 카나에서 쓰여진 "보안 오케스트레이션"이라는 용어도 때때로 Soar와 거의 같은 의미로 사용됩니다.

피망 슬롯에는 세 가지 주요 기능이 있습니다.

1. 보안 사건이 사전에 발생한 경우 규칙 및 절차를 정의하고 플레이 북에 등록하여 프로세스를 자동화 할 수 있습니다.
2. 우리는 조직 내의 다양한 보안 장치에서 수집 한 위협 정보를 하나의 플랫폼으로 통합하여 정보 등을 관리합니다. 또한 여러 도구 및 시스템에서 복잡한 워크 플로를 통합 관리 할 수 ​​있습니다.
3. 위협 인텔리전스 및 통찰력을 통합하고 수집 된 정보를 사용하여 위협에 직접 대응합니다.

피망 슬롯 소개는 사고 대응, 위협 정보 관리 및 증거 관리와 같은 일련의 작업을 자동화하여 보안 요원의 부담을 줄이는 데 큰 이점이 있습니다. 매번 수동으로 수행 한 흐름과 응답 프로세스에 더 이상 시간을 소비 할 필요가 없으므로 새로운 위협에 대한 정보를 얻거나 새로운 위협에 대한 지식을 얻는 등 사고를 선점하는 데 집중할 수 있습니다.

무엇보다도, IT와 정보 보안 요원의 부족은 일본에서 도전이되었습니다. 정보 보안 요원의 부족은 단기간에 해결할 수없는 사회적 문제입니다. 솔루션 중 하나로 피망 슬롯을 사용하는 것이 주목을 끌고 있습니다.