Assinale a alternativa que se refere a um tipo de solução de software que permite que equipes de segurança integrem e coordenem ferramentas de segurança separadas, automatizem tare

Gabarito

Errado

Comentário do professor

SOAR (Security Orchestration, Automation and Response) é uma plataforma que integra ferramentas de segurança distintas, automatiza ações repetitivas e organiza a resposta a incidentes.

Por meio da orquestração conecta SIEM, antivírus, firewalls, endpoint detection e outras soluções via APIs, permitindo troca automática de informações e execução coordenada de comandos.

A automação emprega playbooks e runbooks para triagem de alertas, enriquecimento com threat intelligence, bloqueio de IPs, coleta de evidências e outras tarefas sem intervenção manual.

Na resposta a incidentes padroniza procedimentos, facilita escalonamento, registra todas as ações para auditoria e gera métricas e dashboards para acompanhamento.

O efeito prático é redução do tempo de resposta, menor taxa de falsos positivos, menos erros humanos e maior eficiência operacional das equipes de segurança.