SOAR（Security Orchestration, Automation and Response）

脅威インテリジェンスの活用、セキュリティ運用の自動化及びインシデント対応の効率化を行う技術

全ての利用者、デバイス、接続先を信頼できないものとして扱え、重要な情報資産やシステムに対するアクセスの都度、その正当性や安全性を検証する技術

組織間でサイバー攻撃に関する情報を効率的に交換するために、脅威情報構造化記述形式で記述された情報の交換を自動化するためのプロトコル仕様群

ファイアウォール、マルウェア対策製品、侵入検知製品などの複数のセキュリティ製品のログの集約及び相関分析を自動化するための専用装置