SOAR

SOARとは、Security Orchestration, Automation and Responseの頭文字を取った言葉であり、日本語ではセキュリティオーケストレーション、自動化、および対応と呼ばれます。これは組織内のさまざまなセキュリティ関連ツールやシステムを統合し、これまで手動で行われてきたセキュリティインシデントへの対処プロセスを自動化するための概念および技術プラットフォームを指します。具体的には、アラートの初期分析やトリアージから、脅威の調査、感染端末のネットワークからの切り離しといった封じ込め、そして根本的な修復に至るまでのワークフローを一元的に管理し、実行します。近年の高度なサイバー攻撃の増加や、それに伴うセキュリティ人材の不足を背景として、企業のセキュリティ運用センターにおける業務効率化と迅速な脅威対処を実現するための重要な基盤技術として広く認知されています。