適切な人材が適切なタイミングで適切な情報を得ることは、インシデント対応にとって非常に重要です。IBM Security QRadar SOARは、プラットフォーム内の通知と情報共有を可能にする強力なケース管理機能をセキュリティー担当者に提供します。また、一般的な連携ツールと統合することで、セキュリティー・オペレーション・センター（SOC）だけに留まらず、IT、法務、通信、人事などの主要な担当者を巻き込んで、コミュニケーションを拡大できます。

ユーザーは、1つの場所から詳細なタスクとワークフロー要素を作成し、コーディングなしで脅威データやエンリッチ化データを迅速に処理、変換して応答時間を短縮できます。これにより、ケースにデータを提示し、組み込みの「入門用」エクスペリエンスと状況に応じたヘルプを提供する定義済みの構成可能なブロックを使用して、迅速な意思決定を行えます。

IBM App Exchangeを通じて公開された、160以上のIBMにより検証済みの、サード・パーティーがサポートするアプリケーションやコミュニティーのアプリケーションによって形成された、広範な編成と自動化のエコシステムにより、IBM Security QRadar SOARは他の多数のセキュリティー・ツールとの統合を可能にします。IBM Security QRadar SOARの新しい統合サーバーであるAppHostは、編集可能な設定と構成を可能にする段階的なインストール・プロセスで、アプリケーションのインストールと構成を迅速かつ簡単にします。

成果物の可視化グラフを使用して、インシデント間の関係や、各インシデントに関連する詳細情報を明確に表示し、理解を深めることで、より広範なキャンペーンや高度な標的型攻撃（APT）の検出に役立ちます。関連する解決済みインシデントと未解決インシデントの情報は、IBM Security QRadar SOARのホバーおよびタイムライン・ビューにも表示されます。

IBM Security QRadar SOARのプレイブックは動的で付加的なものです。つまり、インシデントの調査中に既知の事実が進展するに従って、プレイブックはインシデントに適応して変更します。この動的な変更は、SOCアナリストにとって非常に重要です。これは、推奨される行動指針と、イベントの変化に応じて対処するための俊敏性をチームに提供することによって、インシデントに対応する能力が強化されるためです。

IBM Security QRadar SOARの包括的なダッシュボードとレポート機能を使用して、平均検知時間（MTTD）や平均対応時間（MTTR）を含むインシデントとユーザーに関する指標とKPIを追跡します。その結果と分析に基づいて、新入社員のトレーニング、新しいワークフローやインシデント対応計画のテスト、あるいはさまざまなサイバー脅威シナリオの実践のためのシミュレーションを実行できます。

ワークフローは、組織のインシデント対応プロセスを体系化して、自動化を使用して反復的なタスクを排除し、他のセキュリティー・ツールと統合する調整を行い、人的インテリジェンスを活用した意思決定を可能にします。ビジュアル・ワークフロー・エディターを使用すると、特別なプログラミング・スキルやコーディング・スキルを必要としないビジネス・プロセス管理表記（BPMN）エンジンを使用して、複雑なワークフローを設計および構築できます。プレイブックは、単一または複数の個別ワークフローで構成されます。

IBM Security QRadar SOAR with Privacyを使用して、複雑なプライバシー侵害の報告要件に対処し、コンプライアンス基準を満たすために、増え続ける課題に対応します。このソリューションの中核となるグローバル・プライバシー規則の知識ベースでは、GDPR、PIPEDA、HIPAA、CCPA、および50の違反通知ルールすべてを含む170以上のグローバル規則を追跡し、違反通知プロセスを通じてお客様のチームにガイダンスを提供します。