Automatizace bezpečnostních procesů pomocí XSOAR

Abstract

Diplomová práce se zaměřuje na implementaci řešení XSOAR v reálném firemním prostředí s cílem optimalizovat a automatizovat bezpečnostní procesy a využít CTI pro proaktivní detekci a analýzu hrozeb. V teoretické části jsou představeny základní pojmy kybernetické bezpečnosti, význam automatizace a CTI a technologický vývoj vedoucí k automatizaci bezpečnostních operací, přičemž je kladen důraz na roli XSOAR. Praktická část obsahuje popis implementačního procesu XSOAR, integraci s existujícími bezpečnostními systémy a tvorbu automatizovaných worklflow, které zahrnují i CTI zpravodajství. Nasazení XSOAR vede ke zkrácení doby odezvy, zvýšení celkové efektivity bezpečnostních operací a zlepšení identifikovat a reagovat na aktuální hrozby.

The thesis focuses on the implementation of the XSOAR solution in a real corporate environment with the aim of optimizing and automating security processes while leveraging CTI for proactive threat detection and analysis. The theoretical section introduces the fundamental concepts of cybersecurity, the significance of automation and CTI, and the technological advancements leading to the automation of security operations, with a particular emphasis on the role of XSOAR. The practical part describes the XSOAR implementation process, its integration with existing security systems, and the development of automated workflows that incorporate CTI intelligence. The deployment of XSOAR results in reduced response times, increased overall efficiency of security operations, and an improved ability to identify and respond to emerging threats.