アクションを、効率的に行えるようにするための技術、ソリューションです。発生したインシデントの管理、関係者への通知などなどが挙げられます。サイバー攻撃が増加して不正行為者も巧妙化する中で、セキュリティアナリストたち対応しなければならないアラートは数千件を超えることがざらにあり、重要度が高く対策を講じる必要があるアラートと無視して構わないアラートを見極める必要があります。セキュリティ人材が不足しているなかで、これらを手動で対処していると重大な脅威を見逃したり、場当たり的な対処に終始しかねない状況です。このような状況を打開するために、セキュリティアナリストをの生産性を向上するために、インシデント発生時の定型的な対応を自動化できることが挙げられます。インシデントが発生したときの作業手順をあらかじめプレイブックとして定義します。結果的に処理できるインシデント数が増え、また、セキュリティ担当者の負担が軽減され、より高度な知識が要求されるインシデントの対応などに注力出来るようになります。製品資料ダウンロード運用自動化とはシステム運用用語集コラムプライバシーポリシーISMSの取組み。