# Was ist SOAR?

SOAR (Security Orchestration, Automation and Response) ist Software, die Sicherheitswerkzeuge verbindet und die Routineschritte bei einem Alarm automatisiert: Kontext sammeln, ein Ticket eröffnen, einen Laptop isolieren, eine Adresse sperren, die richtige Person informieren. Sie arbeitet mit Playbooks, also festgelegten Schrittfolgen für jede Art von Vorfall. SOAR lohnt sich für Teams, die täglich viele Alarme bearbeiten, und erfordert Aufwand bei Einrichtung und Pflege. Kleine Teams erzielen den größten Teil des Nutzens oft mit einfacheren Anbindungen. NetSenX sendet Alarme ab dem Pro-Tarif an Slack oder per Webhook und exportiert sie ab dem Business-Tarif an ein SIEM.

FAQ: [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) · https://netsenx.com/de/faq/what-is-soar

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/problems-we-solve

## Verwandte Fragen

- [Was ist DLP (Data Loss Prevention)?](https://netsenx.com/de/faq/what-is-dlp-data-loss-prevention)
- [Was ist ein Audit-Log?](https://netsenx.com/de/faq/what-is-an-audit-log)
- [Was ist die Dwell Time in der IT-Sicherheit?](https://netsenx.com/de/faq/what-is-dwell-time)
- [Was sind MTTD und MTTR?](https://netsenx.com/de/faq/what-are-mttd-and-mttr)
- [Was ist Schatten-IT?](https://netsenx.com/de/faq/what-is-shadow-it)