SIEM (Security Information and Event Management) oraz SOAR (Security Orchestration, Automation and Response) to dwa różne, ale współpracujące ze sobą narzędzia stosowane w ramach bezpieczeństwa cybernetycznego.
SIEM pełni rolę agregatora, który zbiera i analizuje dane z różnych źródeł w sieci.
SOAR natomiast zajmuje się automatyzacją procesów reagowania na incydenty.