5つの一般的なツールカテゴリーが、防御の異なるレイヤーをカバーします。アイデンティティ・アクセス管理(IAM)はアクセスを制御し、エンドポイント検出・対応(EDR)はデバイスを保護し、セキュリティ情報イベント管理(SIEM)はログを一元化し、アイデンティティ脅威検出・対応(ITDR)はアイデンティティシステムを監視します。SOARの自動化は対応プレイブックを実行します。Agentic SOCプラットフォームは、これらのいくつかを統合します。
5つの一般的なツールカテゴリーが、防御の異なるレイヤーをカバーします。アイデンティティ・アクセス管理(IAM)はアクセスを制御し、エンドポイント検出・対応(EDR)はデバイスを保護し、セキュリティ情報イベント管理(SIEM)はログを一元化し、アイデンティティ脅威検出・対応(ITDR)はアイデンティティシステムを監視します。SOARの自動化は対応プレイブックを実行します。Agentic SOCプラットフォームは、これらのいくつかを統合します。