Un responsabile della sicurezza desidera ridurre il numero di passaggi necessari per identificare e contenere le minacce di base. Quale delle seguenti opzioni aiuterà a raggiungere questo obiettivo?

SOAR (Security Orchestration, Automation, and Response) è corretto perché automatizza le attività di sicurezza e orchestra i flussi di lavoro, riducendo significativamente i passaggi manuali necessari per identificare, analizzare e rispondere alle minacce. Questo accelera i tempi di risposta e migliora l'efficienza operativa. SIEM (Security Information and Event Management) è un sistema di raccolta e analisi dei log, utile per l'identificazione, ma non automatizza la risposta come SOAR. DMARC (Domain-based Message Authentication, Reporting, and Conformance) è un protocollo di autenticazione e-mail, non direttamente correlato alla riduzione dei passaggi per la gestione delle minacce generiche. NIDS (Network Intrusion Detection System) rileva le intrusioni, ma non le contiene o automatizza la risposta.