Tecnologia que automatiza a resposta a incidentes de segurança com playbooks orquestrados.
SOAR (Security Orchestration, Automation and Response) é a camada que conecta ferramentas de segurança (SIEM, EDR/XDR, firewall, IAM, threat intel) e executa playbooks automatizados de triagem, enriquecimento, contenção e resposta. Reduz tempo médio de resposta de horas para minutos em incidentes comuns (phishing, malware, acesso suspeito). Líderes 2026: Cortex XSOAR (Palo Alto), Splunk SOAR, Tines, Torq, Microsoft Sentinel Automation. Boas práticas: começar com playbooks de baixo risco (enrichment), evoluir para contenção semi-automática, manter humano-no-loop para ações destrutivas. SOAR maduro depende de processos maduros — automatizar caos só amplia caos. A Nobug implementa SOAR integrado ao SOC com playbooks específicos por indústria.