SOAR
Automatizza il lavoro del SOC: a ogni allarme esegue il playbook (blocca l'IP, isola l'host, raccoglie le prove, apre un ticket).
Si appoggia a un SIEM. Strumenti: Palo Alto XSOAR, Splunk SOAR, Tines, Torq. Riduce la fatica da allarmi. La variante moderna usa copiloti basati su IA per il triage: gli incidenti banali vengono gestiti per intero in automatico, quelli difficili passano a un essere umano.