Een beveiligingsmanager wil het aantal stappen verminderen dat nodig is om basisdreigingen te identificeren en in te dammen. Welke van de volgende opties helpt dit doel te bereiken?

SOAR (Security Orchestration, Automation, and Response) is correct omdat het de processen voor het detecteren, analyseren en reageren op beveiligingsincidenten stroomlijnt en automatiseert. Dit vermindert handmatige stappen en versnelt de respons op bedreigingen, precies wat de beveiligingsmanager wil bereiken. SIEM (Security Information and Event Management) is onjuist omdat het primair gericht is op het verzamelen, aggregeren en analyseren van loggegevens voor detectie en rapportage, maar het automatiseert de respons niet in dezelfde mate als SOAR. DMARC (Domain-based Message Authentication, Reporting, and Conformance) is onjuist omdat het een e-mailvalidatiesysteem is dat helpt bij het detecteren en voorkomen van e-mailspoofing, wat niet direct het aantal stappen voor algemene dreigingsidentificatie en -insluiting vermindert. NIDS (Network Intrusion Detection System) is onjuist omdat het netwerkverkeer monitort op verdachte activiteiten en waarschuwingen genereert, maar het automatiseert de respons of orkestreert geen verdere acties.