# Qu'est-ce que le SOAR ?

Le SOAR (Security Orchestration, Automation and Response) est un logiciel qui relie les outils de sécurité et automatise les étapes routinières du traitement d'une alerte : rassembler le contexte, ouvrir un ticket, isoler un portable, bloquer une adresse, prévenir la bonne personne. Il repose sur des playbooks, des suites d'étapes écrites pour chaque type d'incident. Le SOAR est précieux pour les équipes qui traitent beaucoup d'alertes par jour, et sa mise en place comme son entretien demandent du travail. Les petites équipes obtiennent souvent l'essentiel du bénéfice avec des connexions plus simples. NetSenX envoie les alertes vers Slack ou un webhook à partir de l'offre Pro, et les exporte vers un SIEM à partir de l'offre Business.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-soar

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Qu'est-ce que le DLP (prévention des pertes de données) ?](https://netsenx.com/fr/faq/what-is-dlp-data-loss-prevention)
- [Qu'est-ce qu'un journal d'audit ?](https://netsenx.com/fr/faq/what-is-an-audit-log)
- [Qu'est-ce que le dwell time en cybersécurité ?](https://netsenx.com/fr/faq/what-is-dwell-time)
- [Que sont le MTTD et le MTTR ?](https://netsenx.com/fr/faq/what-are-mttd-and-mttr)
- [Qu'est-ce que le shadow IT ?](https://netsenx.com/fr/faq/what-is-shadow-it)