TERMWIRE
No.0964 ― 更新日 2026-09-13 ― 関連語 2件
ソアー ／ Security Orchestration, Automation and Response
セキュリティインシデントへの対応の一部を、あらかじめ決めた手順で自動化する仕組み。
SIEMなどが検知した異常に対して、担当者がすべて手作業で確認・対応するのではなく、よくある対応パターンをあらかじめ自動化しておく。担当者は自動化しきれない、より高度な判断が必要な対応に集中できるようになる。
アラートの数が膨大になる大規模な組織で、対応の初動を自動化し、担当者の負担を軽減する目的で導入される。