Ja. Durch Anbindung an eine SOAR-Plattform kann bei einem Alarm automatisch reagiert werden – z. B. durch das Trennen von Systemen oder Sperren von Zugängen.

Dank nahezu 0 % Fehlalarmen ist eine automatisierte Reaktion zuverlässig möglich – ein klarer Vorteil gegenüber klassischen SIEM- oder XDR-Lösungen.