As equipes do Security Operation Center (SOC) da organização, muitas vezes, são inundadas com tarefas repetitivas e demoradas que prejudicam e reduzem a eficiência
na resposta aos incidentes. Para minimizar esse problema, um conjunto de tecnologias de segurança cibernética
permite que as organizações respondam a alguns incidentes automaticamente, possibilitando que os administradores lidem com alertas de segurança, sem a necessidade de intervenção manual. Para isso, englobam três
importantes recursos de software usados pelas equipes
de cibersegurança: gerenciamento de casos e de fluxos
de trabalho; automação de tarefas e acesso a meios centralizados de consulta; e compartilhamento de informações sobre ameaças.
Esse conjunto de tecnologias de segurança cibernética é
conhecido como