テクノロジ系 / セキュリティ
SOAR
セキュリティ運用の対応作業を自動化・連携し、対処を高速化する仕組みです。
別名・関連表記：Security Orchestration, Automation and Response
もう少し詳しく
SOAR（Security Orchestration, Automation and Response）は、セキュリティ機器やツールを連携（オーケストレーション）させ、インシデント対応の定型作業を自動化する仕組みです。SIEMが集めて分析した警告をもとに、隔離・通知・チケット起票などの対応手順（プレイブック）を自動実行し、担当者の負担を減らして対応を速めます。
試験での見方
例：SIEMが攻撃を検知すると、SOARが自動で該当端末を隔離し、担当者へ通知します。
SIEM（収集・分析）に対し、SOARは「その後の対応の自動化・連携」が役割、という流れで押さえます。 SIEMが気づく係、SOARが動く係。