SOAR (security orchestration, automation and response) é uma plataforma que conecta as ferramentas de segurança de uma empresa e executa respostas automáticas a alertas. Por exemplo, se o SIEM (a plataforma que correlaciona os logs) detecta um login suspeito, o SOAR pode bloquear a conta e isolar o equipamento em segundos, sem esperar um analista.
Como a TecnetOne resolve isso: TecnetSOC
security orchestration automation and response, orquestração de segurança, automação de resposta, playbooks automatizados