2022年04月08日
现在IT安全软件产品比任何时候都更加多样化，安全信息和事件管理产品也面临来自新的安全编排自动化与响应产品的竞争。
不过，随着这两种产品不断发展，它们已经变得越来越具有互补性，而不是竞争性。 SIEM提供广泛的日志支持，但需要进行精心的调试和手动修复。而SOAR则提供强大的自动化和自治能力，但要依靠连接器和剧本才能发挥作用。
这两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素：
什么是SI