SOAR trabalha de forma colaborativa com sistema de SIEM, utilizando AI “Inteligência artificial”, capaz de responder a incidentes de baixo nível sem qualquer intervenção humana, usa fontes de dados externas para detecção e resposta, permite a criação de playbooks sincronizando e automatizando processos e ferramentas.