SOAR
SOC işini otomatikleştirir: bir uyarı geldiğinde playbook çalışır (IP’yi engelle, ana makineyi izole et, kanıt topla, bilet aç).
SIEM’in üzerine kurulur. Araçlar: Palo Alto XSOAR, Splunk SOAR, Tines, Torq. Uyarı yorgunluğunu azaltır. Modern çeşidi, uyarıları sınıflandıran yapay zekâ yardımcılarıdır. Basit olayları tamamen otomatik halleder, zor olanları insanlara devreder.