安全运营中心，SOC，在转变为检测和响应组织时在数据、系统和人员方面面临着诸多挑战，所需的关键要素包括相关和优先的数据、跨系统的双向集成以及被动和主动协作，而能够将这一切结合在一起的是自动化，特别是在安全人员短缺的情况下，目前出现了新的产品类别来应对自动化挑战，包括安全编排、自动化和响应，SOAR，平台和工具以及扩展检测和响应，XDR...。