# Co to jest SOAR?

SOAR (Security Orchestration, Automation and Response) to oprogramowanie, które łączy narzędzia bezpieczeństwa i automatyzuje rutynowe kroki obsługi alertu: zebranie kontekstu, otwarcie zgłoszenia, izolację laptopa, zablokowanie adresu, powiadomienie właściwej osoby. Opiera się na playbookach, czyli spisanych sekwencjach kroków dla każdego rodzaju incydentu. SOAR jest cenny dla zespołów obsługujących wiele alertów dziennie, a jego wdrożenie i utrzymanie wymaga pracy. Małe zespoły zwykle większość korzyści uzyskują dzięki prostszym połączeniom. NetSenX wysyła alerty do Slacka lub przez webhook od planu Pro, a eksportuje je do SIEM od planu Business.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-is-soar

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest DLP (data loss prevention)?](https://netsenx.com/pl/faq/what-is-dlp-data-loss-prevention)
- [Co to jest dziennik audytu (audit log)?](https://netsenx.com/pl/faq/what-is-an-audit-log)
- [Co to jest dwell time w cyberbezpieczeństwie?](https://netsenx.com/pl/faq/what-is-dwell-time)
- [Co to jest MTTD i MTTR?](https://netsenx.com/pl/faq/what-are-mttd-and-mttr)
- [Co to jest shadow IT?](https://netsenx.com/pl/faq/what-is-shadow-it)