Sumo Logic이 보안 오케스트레이션, 자동화 및 대응 플랫폼(Cloud SOAR)을 개발하면서 주요 목표로 삼은 것 중 하나는 고객이 필요로 하는 사이버 보안 및 비 사이버 보안 타사 도구, 기술과의 통합을 제공하는 것이었습니다.
현재 Cloud SOAR은 수백 개의 타사 API 통합을 지원하고 있으며, 인증받은 양방향 통합 목록은 지속적으로 늘어나고 있습니다.
Cloud SOAR로 실현할 수 있는 통합에는 사실상 제한이 없습니다. Cloud SOAR의 개방형 통합 프레임워크(OIF)는 최적의 유연성을 위해 Yaml 구성에 포함된 Pearl, Python, Powershell, Bash 등 여러 가지 표준 스크립팅 언어의 통합을 지원합니다.
통합 배포에는 두 기술 간에 상호 API 커넥터를 제작하는 방법이 사용됩니다. 커넥터를 제작하려면 플랫폼 및 API 문서에 대한 액세스 권한이 필요합니다.
Sumo Logic의 담당팀은 고객이 필요로 하는 커넥터를 단 3일만에 제작합니다. 하지만 고객은 쉽게 새로운 통합을 개발하거나 기존 통합을 수정할 수 있습니다.
사용자 정의 통합을 개발해서 저희에게 공유해주시면 Sumo Logic은 기꺼이 당사의 커뮤니티 포털에서 통합을 테스트, 검증, 게시해 드립니다.
첨단 SecOps에서 관련성이 가장 높은 3가지 요소는 유연성, 사용자 정의 가능성, 사용 편의성입니다. 개방형 통합 프레임워크(OIF)는 이 모든 것을 제공합니다.
Sumo Logic Cloud SOAR의 개방형 통합 프레임워크는 Cloud SOAR 플랫폼 내에서 통합을 정의하기 위한 개방형 API 기반의 통합 프레임워크입니다. Cloud SOAR에서 채택한 개방형 통합의 철학은 다음과 같은 이점을 제공합니다.
개별 기술의 손쉬운 연결 및 통합
통합을 사용자 정의하여 고객 환경에 맞게 적응
완전한 제어를 통해 반복적인 작업의 자동화 성능 향상
Sumo Logic 커뮤니티 포털은 개방적이고 서로 협력할 수 있는 에코시스템을 제공합니다. 이 에코시스템에서 여러분은 고객별 특정 사용 사례를 해결하기 위한 통합 및 플레이북을 찾고 공유할 수 있습니다.
