La solution SOAR repose sur des playbooks, qui sont des scripts d’automatisation des processus. Lorsqu’une menace est détectée, le playbook correspondant est exécuté automatiquement, enchaînant des actions comme l’isolation des systèmes affectés, la collecte de données et la notification des parties prenantes.