Acciones nativas módulos
Aislar host (EDR), bloquear IP (NDR), purgar correo (MX) — sin auth externa.
Playbooks supervisados. Trazables. Reversibles. Explicados.
Response Automation ejecuta playbooks supervisados en cada módulo Protoxol — aislar un host, revocar un token, sacar phish de los buzónes, abrir ticket. Cada acción requiere (o es auto-aprobada por) un analista, cada acción es reversible donde se pueda, cada acción es logueada y exportada a tu registro de auditoría. Sin SOAR standalone — la automatización vive donde están las señales.
Aislar host (EDR), bloquear IP (NDR), purgar correo (MX) — sin auth externa.
Requisitos de aprobación por playbook. Auto-aprueba acciones seguras, requiere humano en arriesgadas.
Cada acción loguea la acción de deshacer. Sacar del aislamiento, volver a conceder, desbloquear.
Quién, qué, cuándo, por qué, aprobado-por. Exportado a SIEM y ticket system.
Acciones REST y webhook. Conecta a ITSM, IdP, firewalls, tools custom.
Revoca sesiones, fuerza reset, mata grants OAuth, aísla endpoints — un playbook.
Saca correo malicioso de todos los buzónes, bloquea dominio, alerta usuarios que clicaron, audita.
Aísla host, recolecta imagen memoria, bloquea IPs C2, crea ticket, todo automatizado.
| Librería de acciones | 150+ acciones pre-construidas |
| Lenguajes | Playbooks YAML + escape Python |
| Modelo de aprobación | Por acción, por equipo, por nivel |
| Retención de auditoría | 10 años exportable a S3 |
El SOAR standalone fue una idea de 2018. Para cuando conectas tus quince herramientas, las integraciones se han podrido. El SOAR moderno vive dentro de la plataforma que produce las señales. Protoxol SOAR es automatización supervisada con auditoría integrada.
| Proveedor | Fortaleza | Compromiso |
|---|---|---|
| Palo Alto Cortex XSOAR | Librería de playbooks madura. Ecosistema fuerte. | Implementación pesada. Deriva en el tiempo. |
| Splunk SOAR (Phantom) | Integración Splunk profunda. Flujos visuales. | Atado a ingesta Splunk. Deriva de flujo visual. |
| Tines | UX moderna. Atractivo flujo de trabajo sin código. | Standalone — cada integración es externa. |
Vive donde están las señales — sin coste de integración.
Aprobado por analista. Auditable. Reversible.
Acciones nativas para cada módulo Protoxol.
Treinta minutos. Tu entorno. Los módulos que encajan. Sin diapositivas.