Splunk SOAR offre des capacités d'orchestration, d'automatisation et de réponse en matière de sécurité qui permettent aux analystes de sécurité de travailler plus intelligemment en automatisant les tâches répétitives ; répondre plus rapidement aux incidents de sécurité avec une détection, une enquête et une réponse automatisées ; augmenter la productivité, l'efficacité et la précision ; et renforcer les défenses en connectant et en coordonnant des flux de travail complexes au sein de leur équipe et de leurs outils. Splunk SOAR prend également en charge un large éventail de fonctions de centre d'opérations de sécurité (SOC) incluant la gestion des événements et des cas, le renseignement sur les menaces intégré, les outils de collaboration et les rapports.