SOAR
Automatiza el trabajo del SOC: ante una alerta, ejecuta un playbook (bloquear una IP, aislar un host, recopilar evidencias, abrir un ticket).
Se construye encima del SIEM. Herramientas: Palo Alto XSOAR, Splunk SOAR, Tines, Torq. Reduce la fatiga de alertas. Variante moderna: copilotos basados en IA que trian las alertas por su cuenta, resuelven los incidentes triviales de forma totalmente automática y escalan a una persona solo los complicados.