// Glossario IT
SOAR (Security Orchestration, Automation and Response)
Una piattaforma che automatizza le risposte a incidenti di sicurezza ricorrenti, coordinando più strumenti diversi senza intervento manuale ripetitivo.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Una piattaforma SOAR (Security Orchestration, Automation and Response) automatizza sequenze di azioni ripetitive in risposta a eventi di sicurezza ricorrenti, orchestrando più strumenti diversi (firewall, EDR, sistemi di ticketing) secondo playbook predefiniti, invece di richiedere che un analista esegua manualmente gli stessi passaggi ogni volta che si presenta un evento simile.
Perché conta
Un SOC riceve tipicamente centinaia o migliaia di avvisi al giorno, la maggior parte dei quali segue pattern di risposta simili e ripetitivi: automatizzare questi casi con un SOAR libera tempo degli analisti per concentrarsi sugli eventi realmente complessi e ambigui, che richiedono giudizio umano, riducendo anche il tempo medio di risposta sui casi automatizzabili.