第3章 Ansible Automation Platform のセキュリティー自動化のユースケース
Ansible Automation Platform は、強力な IT セキュリティー体制の維持に必要な多くの手動タスクを自動化する機会を組織に提供します。セキュリティー操作を自動化できる領域には、セキュリティーイベントの対応と修復、日常的なセキュリティー操作、セキュリティーポリシーと規制の遵守、IT インフラストラクチャーのセキュリティー強化などがあります。
3.1. Security Operations Center の一部としての Red Hat Ansible Automation Platform
組織を保護することは重要なタスクです。Security Operations Center (SOC) の機能を自動化すると、セキュリティーの運用、対応、および修復作業を大規模に効率化し、侵害のリスクとコストを削減できます。Red Hat Ansible Automation Platform は、セキュリティーチーム、ツール、プロセスを接続して、自動化の導入と使用を効率化できます。ここでは、自動化によってビジネスを保護し、増大するセキュリティーの脅威に迅速に対応する方法を説明します。
セキュリティーオペレーションセンターの簡素化 では、次のようなユースケースを含む SOC 運用を自動化する利点の概要を示します。
- 調査の強化
- 脅威ハンティング
- インシデント対応