Ein Sicherheitsmanager möchte die Anzahl der Schritte reduzieren, die zur Identifizierung und Eindämmung grundlegender Bedrohungen erforderlich sind. Welches der folgenden Elemente hilft, dieses Ziel zu erreichen?

SOAR (Security Orchestration, Automation, and Response) ist die korrekte Antwort, da es Sicherheitsaufgaben automatisiert und orchestriert, wodurch die Reaktionszeit auf Bedrohungen erheblich verkürzt und manuelle Schritte reduziert werden. Dies hilft einem Sicherheitsmanager, grundlegende Bedrohungen schneller zu identifizieren und einzudämmen. SIEM (Security Information and Event Management) sammelt und korreliert Protokolldaten, automatisiert jedoch nicht die Reaktion auf Vorfälle. DMARC (Domain-based Message Authentication, Reporting, and Conformance) ist ein E-Mail-Authentifizierungsprotokoll, das Phishing verhindert, aber nicht die allgemeine Bedrohungserkennung und -eindämmung automatisiert. NIDS (Network Intrusion Detection System) erkennt Eindringversuche, automatisiert aber ebenfalls nicht die Reaktion.