# ¿Qué es SOAR?

SOAR (Security Orchestration, Automation and Response) es un software que conecta las herramientas de seguridad y automatiza los pasos rutinarios de la gestión de una alerta: reunir contexto, abrir un ticket, aislar un portátil, bloquear una dirección, avisar a la persona adecuada. Funciona con playbooks, secuencias de pasos escritas para cada tipo de incidente. SOAR es valioso para equipos que gestionan muchas alertas al día, y requiere trabajo para ponerlo en marcha y mantenerlo. Los equipos pequeños suelen obtener la mayor parte del beneficio con conexiones más sencillas. NetSenX envía alertas a Slack o a un webhook desde el plan Pro, y las exporta a un SIEM desde el plan Business.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-soar

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es DLP (prevención de pérdida de datos)?](https://netsenx.com/es/faq/what-is-dlp-data-loss-prevention)
- [¿Qué es un registro de auditoría (audit log)?](https://netsenx.com/es/faq/what-is-an-audit-log)
- [¿Qué es el dwell time en ciberseguridad?](https://netsenx.com/es/faq/what-is-dwell-time)
- [¿Qué son el MTTD y el MTTR?](https://netsenx.com/es/faq/what-are-mttd-and-mttr)
- [¿Qué es el shadow IT?](https://netsenx.com/es/faq/what-is-shadow-it)