SOAR / IRP

Класс программных продуктов, применяемых для координации и управления системами безопасности. Решения класса SOAR позволяют собирать данные о событиях информационной безопасности из различных источников, обрабатывать их и автоматизировать типовые сценарии реагирования на них. SOAR-системы объединяют другие решения ИБ (такие как SIEM, DLP, PAM и др.) в единую платформу, избавляя от необходимости управлять каждым из них в отдельности, и помогая сфокусироваться на анализе инцидентов разной степени сложности.

Оркестрация, автоматизация и контроль над всеми системами безопасности в организации