IT用語集 › セキュリティ › SOAR
SOCの業務を自動化する。アラートが出たらプレイブックを実行する（IPのブロック、ホストの隔離、証拠収集、チケット起票）。
SIEMの上に成り立つ。代表的な製品にPalo Alto XSOAR、Splunk SOAR、Tines、Torqがある。アラート疲れを減らす。最近の派生はAIベースのコパイロットによるアラートのトリアージだ。単純なインシデントは完全自動で処理し、難しいものだけ人間にエスカレーションする。