Security Orchestration, Automation, and Response (SOAR)

Security Orchestration, Automation, and Response, kurz SOAR, bezeichnet eine Plattform zur Koordination und Automatisierung von Prozessen im IT-Sicherheitsbetrieb. Sie verbindet verschiedene Security-Tools und Datenquellen, beispielsweise SIEM, EDR, Firewalls und Threat-Intelligence-Systeme, innerhalb zentral gesteuerter Workflows. Wiederkehrende Aufgaben wie die Analyse von Warnmeldungen, Anreicherung von Sicherheitsdaten, Priorisierung von Incidents oder Sperrung verdächtiger Zugriffe können mithilfe definierter Playbooks automatisiert werden. Gleichzeitig unterstützt SOAR Security-Teams bei der strukturierten Bearbeitung und Dokumentation von Sicherheitsvorfällen. Die Technologie wird insbesondere in Security Operations Centern eingesetzt und kann dazu beitragen, Reaktionszeiten zu verkürzen und manuelle Arbeitsschritte zu reduzieren. SOAR ergänzt häufig bestehende SIEM-Lösungen, indem erkannte Ereignisse in konkrete Analyse- und Reaktionsprozesse überführt werden.