SOAR 概念

SOAR（安全编排、自动化与响应）是一类技术的统称，能够帮助组织将安全任务和事件响应流程实现自动化与编排。它整合各类安全工具和数据源，以简化工作流程、提高效率，并缩短检测、分析和响应安全威胁所需的时间。SOAR 平台通常具备威胁情报、事件管理和自动化修复等能力。