Menedżer ds. bezpieczeństwa chce zredukować liczbę kroków wymaganych do identyfikacji i powstrzymania podstawowych zagrożeń. Które z poniższych pomoże osiągnąć ten cel?

SOAR (Security Orchestration, Automation, and Response) jest prawidłową odpowiedzią, ponieważ automatyzuje i usprawnia procesy bezpieczeństwa, co bezpośrednio redukuje liczbę kroków wymaganych do identyfikacji i powstrzymania zagrożeń. SOAR integruje różne narzędzia bezpieczeństwa, automatyzuje powtarzalne zadania i umożliwia szybką reakcję na incydenty. SIEM (Security Information and Event Management) zbiera i koreluje logi, ale wymaga ręcznej analizy i interwencji, nie redukując liczby kroków w takim stopniu jak SOAR. DMARC (Domain-based Message Authentication, Reporting, and Conformance) to protokół uwierzytelniania poczty e-mail, który chroni przed phishingiem i spoofingiem, ale nie jest narzędziem do ogólnego zarządzania incydentami. NIDS (Network Intrusion Detection System) wykrywa intruzów w sieci, ale nie automatyzuje procesu reagowania ani orkiestracji.