SIEM 为 SOC 提供事件数据。该技术结合了安全事件管理（SEM）的日志数据和安全信息管理（SIM）的数据分析，在威胁监控和响应方面发挥着重要作用。虽然有些 SIEM 平台能够将机器学习和行为分析应用到监控中，但这终究不是它们的初衷。
它们的核心功能首先是生成并向安全团队发送事件警报，以便进行调查和补救。尽管 SIEM 解决方案允许对警报进行管理和分类，但安全人员通常都是手动处理。这不仅会减少处理威胁的时间，还会造成通知疲劳。
SOAR 解决方案包括一个集成技术和工具系统，旨在帮助安全团队实现数据收集、威胁分析和事件响应流程的自动化。由于 SOAR 通常由多个网络安全解决方案组成，因此其使用案例非常广泛。因此，SOAR 解决方案通常擅长于主动协调、自动化和优先处理威胁检测和修复。
利用 SOAR，工作人员可以集中精力解决更复杂的问题，缓解更复杂的威胁，同时还能确保安全运营中心 (SOC) 对可能发生的事件提前发出警告。
SIEM 和 SOAR 有什么区别？
在许多方面，SOAR 代表了 SIEM 技术的直接演变。两者都从多个来源收集和汇总威胁情报，都旨在简化企业对安全事件的响应。一些供应商甚至已经开始交替使用这两个术语，而许多 SIEM 供应商已经开始集成类似 SOAR 的功能。
不过，两者并不能互换。
SOAR 解决方案可收集更多数据，纳入实时信息并利用多个外部和第三方来源。它们还能利用收集到的数据做更多工作，为安全团队提供情景化警报和预定义调查路径。此外，SOAR 平台还可以利用游戏手册来实现更高级的自动化，并利用机器学习实现更有效的增长。
最后，SIEM 会生成安全警报，而 SOAR 则会对这些警报进行智能管理和优先排序。
哪个更好？SIEM 还是 SOAR？
大大小小的企业都在与越来越多的设备作斗争，每台设备都增加了攻击面。与此同时，大多数企业都面临着网络安全技能不足和资源短缺的问题。对于中小型企业来说，网络安全人员配备尤其棘手。
作为一项以人为本、基于订阅的 24x7x365 XDR 托管服务、 CylanceGUARD®CylanceGUARD ，它将基于AI的端点防护（EPP）与基于人工智能的端点防护（EPS）相结合，提供企业所需的专业知识和支持。 BlackBerry Cybersecurity Services与基于人工智能的端点保护 (EPP) 相结合，通过 CylancePROTECT®、持续身份验证和分析（通过 CylancePERSONA™进行持续验证和分析，以及通过 ® 进行设备威胁检测和修复。 CylanceOPTICS®.简而言之，CylanceGUARD 为企业提供所需的人员和技术，以保护企业免受现代威胁。
