SOARとは？
SOARとは、複数のセキュリティ製品を連携させ、インシデント対応の定型作業（情報収集、切り分け、端末の隔離、チケット起票）をプレイブックとして自動化する仕組み。SOCの対応時間短縮と品質の均一化を狙う。
そあー
SOARの意味
複数のセキュリティ製品を連携させ、インシデント対応の定型作業（情報収集、切り分け、端末の隔離、チケット起票）をプレイブックとして自動化する仕組み。SOCの対応時間短縮と品質の均一化を狙う。
SOARの具体例
フィッシング報告のたびにヘッダ解析・URLの評価・同報受信者の抽出・メールの一括削除を手作業で40分かけていた。プレイブック化して5分に短縮し、夜間は一次対応まで自動実行、業務影響のある端末隔離だけ担当者へ承認を求める設計にした。
SOARは試験でどう引っ掛けられる？
SIEMと役割が逆になりやすい。検知・分析がSIEM、その後の対応手順の自動実行がSOARで、SOARはログ収集・保管の基盤ではない。またSOARを入れても判断そのものが不要になるわけではなく、業務影響の大きい遮断・隔離は承認を挟む設計にするのが普通。
SOARと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。