Respuesta, automatización y orquestación de seguridad o SOAR

El término SOAR (del inglés Security Orchestration, Automation and Response, o respuesta, automatización y orquestación de la seguridad) se refiere a una pila de soluciones de programas de software compatibles que permiten a una organización recopilar datos sobre amenazas de seguridad y responder a eventos de seguridad de bajo nivel sin asistencia humana. Los datos sobre estas amenazas se pueden recopilar de varias fuentes. El objetivo de utilizar una pila SOAR es mejorar la eficiencia de las operaciones de seguridad física y digital. El término fue acuñado por la firma de investigación Gartner y se puede aplicar a productos y servicios compatibles que ayudan a definir, priorizar, estandarizar y automatizar las funciones de respuesta a incidentes.

Si bien tanto la gestión de eventos e información de seguridad (SIEM) como las pilas SOAR agregan datos relevantes de múltiples fuentes, los servicios SOAR se integran con una gama más amplia de aplicaciones internas y externas. Muchas empresas utilizan los servicios SOAR para aumentar el software SIEM interno. En el futuro, se espera que a medida que los proveedores de SIEM comiencen a agregar capacidades SOAR a sus servicios, el mercado para estas dos líneas de productos se fusionará.