SIEM（セキュリティ情報イベント管理）システムは、アプリケーションやネットワークハードウェアによって生成されるセキュリティアラートをリアルタイムで分析するソリューションです。ログデータを収集、保存、分析し、レポートすることで、インシデント対応、フォレンジック、コンプライアンス遵守に役立ちます。一方、SOAR（セキュリティオーケストレーション自動化および対応）プラットフォームは、組織が複数のソースからセキュリティ脅威に関するデータを収集し、人手を介さずに低レベルのセキュリティイベントに対応できるようにします。参考資料：Cisco Cyber​​security Operations Fundamentals