SOAR

Security Orchestration, Automation and Responseの略。セキュリティの運用を自動化して効率化するためのソリューション。様々なセキュリティツールと連携してセキュリティ対応を自動化する。連携する多くの情報源からセキュリティイベントの情報を集めて、利用者が方針を決めるとPlaybookと呼ばれる手順書を作成する。利用者は対応時間を短縮し、管理者も対応を一元化することによってSOCの稼働工数を圧縮できる上にエラーを削減することができる。