# Che cos'è il SOAR?

Il SOAR (Security Orchestration, Automation and Response) è un software che collega gli strumenti di sicurezza e automatizza i passaggi di routine nella gestione di un avviso: raccogliere il contesto, aprire un ticket, isolare un portatile, bloccare un indirizzo, avvisare la persona giusta. Si basa su playbook, sequenze di passi scritte per ogni tipo di incidente. Il SOAR è prezioso per i team che gestiscono molti avvisi al giorno, e richiede lavoro per essere configurato e mantenuto. I team piccoli ottengono spesso gran parte del beneficio con collegamenti più semplici. NetSenX invia gli avvisi a Slack o a un webhook dal piano Pro e li esporta verso un SIEM dal piano Business.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-soar

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è la DLP (data loss prevention)?](https://netsenx.com/it/faq/what-is-dlp-data-loss-prevention)
- [Che cos'è un registro di audit (audit log)?](https://netsenx.com/it/faq/what-is-an-audit-log)
- [Che cos'è il dwell time nella sicurezza informatica?](https://netsenx.com/it/faq/what-is-dwell-time)
- [Che cosa sono MTTD e MTTR?](https://netsenx.com/it/faq/what-are-mttd-and-mttr)
- [Che cos'è lo shadow IT?](https://netsenx.com/it/faq/what-is-shadow-it)