20.500.12556/DKUM-95847 Vpeljava in uporaba SOAR orodja v organizaciji diplomsko delo visokošolskega študijskega programa Informacijska varnost Implementation and use of a soar tool in an organization V diplomskem delu je predstavljena implementacija in uporaba SOAR orodja v organizaciji, ki se ukvarja z zagotavljanjem kibernetske varnosti. Namen raziskave je bil analizirati, kako vpeljava tovrstnega orodja vpliva na učinkovitost obravnave varnostnih dogodkov in kakšni so ključni izzivi pri integraciji v obstoječe okolje. V teoretičnem delu so obravnavani koncepti orkestracije, avtomatizacije in odzivanja na incidente ter pregled obstoječih raziskav in praks. V praktičnem delu je prikazana implementacija SOAR orodja, vključno z integracijo različnih varnostnih orodij, oblikovanjem delovnih tokov ter identifikacijo tehničnih in organizacijskih omejitev. Rezultati kažejo, da SOAR prinaša pomembne koristi, kot so skrajšani odzivni časi, razbremenitev zaposlenih pri rutinskih nalogah ter večja doslednost postopkov. Hkrati pa raziskava razkriva izzive, povezane z omejitvami API-jev, licenčnimi politikami ponudnikov ter potrebo po usposobljenem kadru. Ugotovitve potrjujejo, da SOAR lahko pomembno prispeva k večji učinkovitosti in zanesljivosti varnostnih procesov, vendar avtomatizacija ne more v celoti nadomestiti človeškega dejavnika. V zaključku so predlagane možnosti za nadaljnje raziskave, med drugim primerjava različnih komercialnih orodij ter vloga umetne inteligence pri nadgradnji obstoječih orodij. Raziskava temelji na pristopu študije primera, in sicer enojnem vgrajenem študijskem primeru, ki kombinira kvantitativne metrike (MTTD/MTTI/MTTR) in kvalitativne ugotovitve analitikov. This thesis presents the implementation and use of a SOAR tool in an organization responsible for cybersecurity. The aim of the research was to analyze how the adoption of such a tool affects the efficiency of handling security events and to identify key challenges when integrating it into an existing environment. The theoretical part discusses the concepts of orchestration, automation, and incident response, as well as an overview of existing research and practices. The practical part demonstrates the implementation of the SOAR tool, including the integration of various security tools, the design of workflows, and the identification of technical and organizational limitations. The results show that SOAR brings significant benefits such as reduced response times, reduces repetitive workload for analysts, and greater procedural consistency and auditability. At the same time, the study reveals challenges related to API limitations, vendor licensing policies, and the need for skilled staff. The findings confirm that SOAR can significantly improve the efficiency and reliability of security processes, although automation cannot fully replace the human factor. The conclusion outlines possibilities for further research, including the comparison of different commercial tools and the role of artificial intelligence in enhancing existing tools. The research is based on a case study approach, specifically a single embedded case design that combines quantitative metrics (MTTD/MTTI/MTTR) with qualitative analyst insights. kibernetska varnost organizacije delovni tokovi orodja SOAR diplomske naloge SOAR orchestration automation cybersecurity playbooks true true false R. Gerzina Slovenski jezik Angleški jezik Diplomsko delo/naloga 2025-10-30 07:52:38 2025-12-22 15:59:18 2025-12-23 03:21:34 0000-00-00 00:00:00 2025 0 Ljubljana 2025 Ljubljana X f., 72 str. 0000-00-00 Zaloznikova Objavljeno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056(043.2) 262620419 VS_Gerzina_Rok_2025.pdf VS_Gerzina_Rok_2025.pdf 1 E035D0729CD323BDCA54C0224681D1AB 1b52585e43281880ec135a828c6ffbeee137a34eedeb1950c8fab8eef077cc2e a6375931-d5ba-11f0-ae72-00155d000105 https://dk.um.si/Dokument.php?lang=slv&id=201316 Fakulteta za varnostne vede 0 0 0