SOAR nativo no Log360
Crie playbooks visuais; execute workflows de resposta; e remedie ameaças em endpoints, redes e identidades, tudo dentro da mesma plataforma do Log360. Sem produto separado. Sem taxa por execução.
profundas
nativa
integrados
Thanks for your interest in ManageEngine Log360
We have received your request for a personalized demo and will contact you shortly.
Solicite uma demo personalizada
Veja como o Log360 SOAR pode reduzir seu MTTR.
Três camadas que funcionam juntas
O SOAR no Log360 é construído através de orquestração, automação e remediação, não adicionado como um módulo separado.
Conecte seu stack de segurança
O Log360 coleta dados de AD, dispositivos de rede, endpoints, fontes em cloud e ferramentas de segurança em um único contexto. Use playbooks para enriquecer alertas dinamicamente com contexto profundo e orquestrar a resposta em todo o seu ecossistema.
Construa playbooks — no-code ou low-code
Impulsionado pelo mecanismo de orquestração Zoho Qntrl, o construtor visual de arrastar e soltar permite que você construa workflows de resposta completos usando estados de Branch, Parallel, Wait, Batch e Sub-playbook. Adicione funções Python personalizadas quando precisar de extensibilidade low-code. Importe da biblioteca integrada e implemente em minutos.
Atue nos endpoints diretamente
As ações do playbook são executadas nos endpoints através do agente da ManageEngine: reiniciar, desligar, desativar USB, fazer log off de usuários, parar serviços ou executar scripts. Cada ação é registrada em log com trilha de auditoria completa.
Status dos recursos
| Recursos | Status | Detalhes |
|---|---|---|
| Construtor visual de arrastar e soltar | Disponível | Estados de Branch, Parallel, Wait, Batch e Sub-Playbook, todos disponíveis atualmente |
| Biblioteca de playbooks pré-construídos | Disponível | Mais de 60 templates de playbook predefinidos e um servidor de entrega de conteúdo, que crescem a cada lançamento; importe, personalize e implemente workflows |
| Scripting personalizado em Python | Disponível | Python padrão; suporte para Deluge também para usuários do ecossistema Zoho |
| Funções personalizadas | Disponível | Funções Python e Deluge reutilizáveis, compartilhadas entre playbooks e gerenciadas centralmente |
| Suporte a multi-tenant para MSSP | Disponível | Execução isolada por tenant, portal de leitura para o cliente e separação de funções de administrador e operador |
Construtor visual no-code — sem SPL, sem KQL
O construtor do Log360 é impulsionado pelo mecanismo de orquestração Zoho Qntrl, uma base de nível empresarial que traz gestão de estado madura e design visual para a automação do SOC. Construa workflows arrastando e conectando estados na tela para definir condições.
- Branch: lógica condicional if/else baseada em atributos de alerta, resultados de enriquecimento ou saída Python personalizada
- Parallel: Até 10 caminhos de execução simultâneos. Enriqueça 10 IoCs de uma vez ou remedie 10 endpoints em uma única execução de playbook.
- Wait: Estados com atraso de tempo de até 30 dias. Útil para verificações de acompanhamento ou etapas de resposta em fases.
- Batch: Percorra uma lista de entidades (IPs, usuários ou hosts) e aplique a mesma ação a cada uma.
- Sub-playbooks: Módulos de resposta reutilizáveis. Construa uma vez, chame a partir de qualquer playbook pai.
- Custom scripting: Python para qualquer lógica personalizada. Deluge também está disponível para usuários do ecossistema Zoho.
Comece a partir de templates, não do zero
O Log360 oferece uma biblioteca com curadoria construída para os casos de uso de segurança que os SOCs realmente executam. Pule a tela em branco, importe um playbook, adapte-o ao seu ambiente e implemente em minutos.
Biblioteca integrada
Acesse uma biblioteca de mais de 60 playbooks com curadoria da ManageEngine entregues via nosso servidor de conteúdo, oferecendo workflows pré-construídos que permanecem atualizados conforme o cenário de ameaças evolui.
Marketplace de extensões
O Log360 mapeia e resolve automaticamente todas as dependências de extensões e sub-playbooks durante a importação, garantindo que as funções necessárias estejam atualizadas e prontas.
Importe e personalize
Importe um playbook da biblioteca, adapte-o ao seu ambiente e promova-o para a produção. Use o modo de execução de teste dedicado para validar seus workflows antes de entrar em operação.
Multi-tenancy para MSSP
Construa playbooks uma vez e execute-os em todos os tenants de clientes. Os clientes obtêm visibilidade de portal somente leitura para os resultados de execução. Os MSSPs mantêm controle total de criação e edição.
Acesso baseado em funções
Delegue a execução de playbooks para analistas, enquanto restringe os controles administrativos e o acesso ao construtor a administradores autorizados. Garanta a responsabilização total por meio de logs de auditoria granulares e visibilidade baseada em permissões em todos os históricos de resposta automatizados.
Histórico de execução
O Log360 fornece três meses de retenção de execução por organização, oferecendo um rastreamento abrangente passo a passo de todas as entradas, saídas e timestamps que podem ser facilmente filtrados por playbook, alerta ou intervalo de datas.
Depende de integrações com ferramentas de endpoint (ex: plataformas EDR) para executar ações. A resposta de endpoint depende de ferramentas externas e de seu licenciamento.
A remediação avançada de endpoint é impulsionada por meio do Microsoft Defender for Endpoint. As capacidades totais de resposta normalmente dependem do licenciamento do Defender.
O agente da ManageEngine existente suporta tanto operações de TI quanto remediação de segurança. Não são necessários agentes ou ferramentas de endpoint adicionais.
Atue nos endpoints — sem agente extra
O Log360 executa ações de endpoint por meio do agente existente da ManageEngine, permitindo remediação direta sem software adicional ou ferramentas de segurança separadas.
- Reiniciar ou desligar máquinas.
- Fazer log off de sessões de usuário.
- Desativar portas USB.
- Exibir alertas pop-up no dispositivo.
- Executar scripts PowerShell, Bash e Shell.
- Executar arquivos EXE, CMD e batch.
- Selecionar qualquer máquina gerenciada.
- Iniciar ou parar serviços Windows ou Linux.
- Encerrar processos em hosts comprometidos.
- Testar conectividade via ping.
- Traceroute para identificar o caminho.
- Adicionar regras de entrada e saída para o Cisco ASA.
- Bloquear IPs diretamente de uma etapa do playbook.
Reduza o tool sprawl, evite camadas extras de licenciamento e responda mais rápido usando o que já está implementado.
A cadeia completa, automatizada em uma plataforma
- Colete grupo de usuários, função e acesso a aplicações privilegiadas.
- Verifique novos fatores de MFA inscritos nas últimas 24 horas.
- Execute reputação de IP e pontuação de risco.
- Busque histórico de login (como novo dispositivo, novo ASN ou nova geolocalização).
- Correlacione alertas críticos anteriores sobre o usuário e o IP.
- Pontue os sinais: Novo dispositivo + nova geolocalização + novo fator de MFA.
- Branch com base no nível de privilégio do usuário e exposição da aplicação.
- Force a redefinição de senha para o usuário comprometido.
- Remova fatores de MFA recém-inscritos.
- Bloqueie o IP e ASN maliciosos.
- Notifique o usuário e o SOC sobre as ações tomadas.
- Colete o histórico de falha de logon para usuários ativos e alvo (últimas 24h)
- Busque alertas críticos vinculados a qualquer uma das contas de usuário
- Verifique timestamps de criação de conta para ambos os usuários
- Verifique a reputação do IP de origem via VirusTotal e calcule a pontuação de risco a partir de feeds de inteligência de ameaças
- Branch se o IP for malicioso ou a pontuação de risco for alta
- Branch se qualquer um dos usuários tiver +5 falhas de logon em 24h
- Branch se houver alertas presentes em qualquer uma das contas
- Branch se qualquer uma das contas tiver sido criada recentemente
- Halt e notificar se as condições não forem atendidas
- Trigger sub-playbook Block IP na origem maliciosa
- Force a redefinição de senha em ambos os usuários, ativo e alvo
- Revogue todas as funções atribuídas a ambos os usuários
- Execute scan completo do sistema e coloque ameaças em quarentena
- Isole o host e notifique os usuários sobre os próximos passos
ATT&CK e D3FEND, ambos mapeados
Cada playbook na biblioteca é marcado com táticas MITRE ATT&CK e contramedidas D3FEND, oferecendo às equipes de SOC rastreabilidade total de ataque à defesa dentro do mesmo workflow.
Rastreabilidade do ataque à defesa
ATT&CK diz o que o adversário fez. D3FEND mapeia o que sua ação defensiva faz a respeito. Quando ambos estão no mesmo playbook, você pode responder a perguntas de auditoria com precisão:
- Quais playbooks respondem ao T1548 - Abuse Elevation Control Mechanism?
- Qual técnica defensiva o cobre?
Esse mapeamento duplo transforma cada resposta automatizada em um controle verificável e alinhado a frameworks, útil para revisões de incidentes, preparação para auditorias e relatórios de maturidade do SOC.
Como você gostaria de explorar o SOAR?
Inscreva-se para um teste gratuito de 30 dias
Ative um tenant de teste do Log360 Cloud em minutos. Obtenha acesso total ao SOAR, sem necessidade de cartão de crédito.
Perguntas Frequentes
Qual é a diferença entre SOAR e SIEM?
O SIEM coleta, correlaciona e alerta sobre dados de log de todo o seu ambiente. O SOAR pega esse alerta e executa uma resposta definida (enriquecimento, contenção, notificação ou abertura de ticket) automaticamente. O Log360 faz ambos na mesma plataforma, para que o contexto do alerta flua diretamente para o playbook sem qualquer interrupção.
Quais linguagens de scripting são suportadas para funções personalizadas no Log360?
Python é a principal linguagem de scripting para funções personalizadas de playbook. Deluge (linguagem de scripting da Zoho) também é possível para equipes que já estão no ecossistema Zoho. Para qualquer equipe ou plataforma cruzada, recomendamos priorizar o Python.
Qual é o limite de playbooks no Log360?
O limite é de 500 playbooks por organização. A maioria dos SOCs de médio porte opera com 20 a 50 playbooks ativos, portanto, isso oferece uma margem substancial.
Por quanto tempo o histórico de execução do playbook é retido?
Três meses. Isso cobre a revisão operacional e retrospectivas de incidentes para a maioria dos casos de uso. Para requisitos de auditoria de conformidade, observe que os dados de log do SIEM (não o log de execução do SOAR) são o registro de auditoria oficial. A retenção do SIEM segue sua política configurada.
O SOAR está incluso na licença atual do Log360?
Sim, para o Log360 Cloud. O SOAR está incluso no plano Enterprise sem custo adicional. Não há taxa por playbook ou por execução.
SIEM + UEBA + SOAR, uma licença
O Log360 Cloud oferece detecção de ameaças, análise comportamental e resposta automatizada em uma única plataforma. Sem add-ons, sem cobrança por execução.
