معدل أتمتة منصة SOAR

أدخل إجمالي عدد الحوادث الأمنية (Total Incidents) التي تم التعامل معها في الفترة الزمنية المحددة. يشمل ذلك جميع الحوادث سواء تمت أتمتتها أو التعامل معها يدويًا. على سبيل المثال، إذا كان فريق الأمن يعالج 1000 حادث شهريًا، أدخل 1000. هذه القيمة تمثل المقام في معادلة معدل الأتمتة، وهي أساس النسبة المئوية.

أدخل عدد الحوادث التي تمت أتمتتها بالكامل (Automated Incidents) خلال نفس الفترة. هذه هي الحوادث التي تم اكتشافها وتحليلها واتخاذ الإجراء اللازم بشأنها دون تدخل بشري باستخدام منصة SOAR. على سبيل المثال، إذا تمت أتمتة 700 حادث من أصل 1000، أدخل 700. كلما زاد هذا الرقم، زادت كفاءة الأتمتة.

يحسب النظام تلقائيًا معدل الأتمتة بقسمة الحوادث الآلية على إجمالي الحوادث، ثم ضرب الناتج في 100 للحصول على النسبة المئوية. الصيغة: معدل الأتمتة = (الحوادث الآلية ÷ إجمالي الحوادث) × 100. على سبيل المثال: (700 ÷ 1000) × 100 = 70%. هذه النسبة تعطي مؤشرًا مباشرًا على فعالية منصة SOAR في تقليل العمل اليدوي.

فسر النتيجة: معدل 70% يعني أن 70% من الحوادث تمت أتمتتها، بينما 30% تتطلب تدخلًا بشريًا — وتعرض الحاسبة هذين المقياسين في تفصيلَي 'Manual (human-triaged) incidents' و 'Manual share'. النسب العالية (أكثر من 80%) تشير إلى كفاءة عالية في الأتمتة، بينما النسب المنخفضة (أقل من 50%) قد تشير إلى حاجة تحسين سير العمل أو إضافة قواعد أتمتة جديدة. ولإزالة التداخل بين «أكثر من 80%» و«المثالي من 80% إلى 95%» تعتمده الحاسبة كما يلي: أقل من 50% منخفض، ومن 50% إلى أقل من 80% مقبول دون المثالي، ومن 80% إلى 95% ضمن المثالي، وفوق 95% يُنبَّه إليه لمراجعة دقة التصنيف.

اضبط وتحقق: للمقارنة مع المعايير القياسية في مجال الأمن السيبراني، فمعدل الأتمتة المثالي يتراوح بين 80% و 95% حسب تعقيد البيئة، ويُعرض الحكم في تفصيل 'Automation verdict'. قم بتحديث المدخلات بانتظام (أسبوعيًا أو شهريًا) لتتبع التقدم. يمكن استخدام النتائج لتبرير الاستثمار في منصات SOAR أو تحسين العمليات الحالية.