SOAR
Automatiza o trabalho do SOC — diante de um alerta, executa o playbook (bloquear IP, isolar o host, coletar evidências, abrir chamado).
Construído sobre o SIEM. Ferramentas: Palo Alto XSOAR, Splunk SOAR, Tines, Torq. Reduz a fadiga de alertas. Variante moderna: copilotos com IA que fazem a triagem. Incidentes triviais são tratados de forma totalmente automática; os difíceis sobem para humanos.