التنسيق, الأتمتة والاستجابة الأمنيّة (Security Orchestration, Automation, and Response) منصة أمنية تهدف إلى تنسيق أدوات الأمن المختلفة، وأتمتة المهام المتكررة، وتسريع الاستجابة للحوادث داخل مركز العمليات الأمنية (SOC).
أهم وظائف SOAR:
- التنسيق (Orchestration): ربط أدوات الأمن مثل SIEM، EDR، الجدران النارية، أنظمة التذاكر… وجعلها تعمل معًا.
- الأتمتة (Automation): تنفيذ إجراءات تلقائية مثل:
- عزل جهاز
- حظر عنوان IP
- تحليل مرفق مشبوه
- إنشاء تذكرة Incident
- الاستجابة (Response): استخدام Playbooks جاهزة للتعامل مع سيناريوهات مثل التصيّد، البرمجيات الخبيثة، التصعيد غير المصرح به.
SOAR يقلّل الجهد اليدوي، يسرّع الاستجابة، ويجعل SOC أكثر كفاءة.