SOARとは？そあー
SOARとは、複数のセキュリティ製品を連携させ、インシデント対応の定型作業（情報収集、切り分け、端末の隔離、チケット起票）をプレイブックとして自動化する仕組み。SOCの対応時間短縮と品質の均一化を狙う。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
フィッシング報告のたびにヘッダ解析・URLの評価・同報受信者の抽出・メールの一括削除を手作業で40分かけていた。プレイブック化して5分に短縮し、夜間は一次対応まで自動実行、業務影響のある端末隔離だけ担当者へ承認を求める設計にした。
試験での引っ掛け
SIEMと役割が逆になりやすい。検知・分析がSIEM、その後の対応手順の自動実行がSOARで、SOARはログ収集・保管の基盤ではない。またSOARを入れても判断そのものが不要になるわけではなく、業務影響の大きい遮断・隔離は承認を挟む設計にするのが普通。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。