SOAR (security orchestration, automation and response) es una plataforma que conecta las herramientas de seguridad de una empresa y ejecuta respuestas automáticas ante alertas. Por ejemplo, si el SIEM detecta un inicio de sesión sospechoso, el SOAR puede bloquear la cuenta, aislar el equipo y abrir un ticket en segundos, sin esperar a un analista.
Profundiza este tema en nuestro TecnetBlog: Qué aporta un SOAR a tu empresa
security orchestration automation and response, orquestación de seguridad, automatización de respuesta, playbooks automatizados