它们支持自动化策略执行、报告自动化、安全工作流程等。因此，它被广泛用于漏洞管理。此外，SOAR允许安全分析师监控来自各种来源的数据，例如来自控制系统、安全信息、威胁情报平台的数据等。
扩展检测和响应 (XDR)
XDR 解决方案是下一代网络检测和响应 (NDR) 以及端点检测和响应( EDR) 系统。他们从多个安全环境（包括网络、云系统和端点）收集安全信息，从而识别隐藏在孤岛和安全层之间的可疑攻击。
XDR 根据遥测数据自动构建攻击历史记录，为安全分析师提供调查和响应事件所需的一切。该技术可以与安全工具集成，将其变成一个令人惊叹的自动化平台，用于调查和响应安全事件。 XDR自动化具有以下功能：
基于机器学习的检测：它包括半监督和监督方法，用于根据行为检测非常规威胁和零日威胁。此方法还用于检测已经渗透到周边的威胁。
相关数据和警报的关联：系统对相关数据和警报进行分组，跟踪事件链，并自动构建攻击时序图以确定根本原因。
集中式用户界面：集中式界面允许您查看警报、管理自动化操作并进行深入取证以应对严重威胁。
响应编排：允许分析师使用分析师的用户界面手动响应。此外，通过集成API和多种安全功能来确保自动响应。
随着时间的推移不断改进：随着时间的推移，XDR ML 算法不断改进，能够更有效地检测各种攻击。