SOAR — Security Orchestration, Automation & Response
Plattform für automatisierte Reaktion auf Sicherheitsvorfälle.
SOAR (Security Orchestration, Automation and Response) ergänzt SIEM durch automatisierte Playbooks zur Incident-Response: Indikatoren automatisch mit Threat-Intelligence abgleichen, kompromittierte Konten sperren, E-Mails quarantänisieren — alles ohne manuelles SOC-Eingreifen. SOAR reduziert Mean Time to Respond (MTTR) von Stunden auf Minuten. Palo Alto XSOAR, Microsoft Sentinel und Splunk SOAR sind führende Plattformen.