# Melhor Software de Orquestração, Automação e Resposta de Segurança (SOAR)

  *By [Brandon Summers-Miller](https://research.g2.com/insights/author/brandon-summers-miller)*

   Os produtos de software de orquestração, automação e resposta de segurança (SOAR) são ferramentas usadas para ajudar a integrar tecnologias de segurança e automatizar tarefas relacionadas a incidentes. Essas ferramentas se integram com as soluções de segurança existentes de uma empresa para ajudar os usuários a construir e automatizar fluxos de trabalho, simplificando o processo de resposta a incidentes e reduzindo a quantidade de intervenção humana necessária para lidar com incidentes de segurança. As empresas usam essas ferramentas para criar um sistema centralizado completo com visibilidade sobre o software de segurança e os processos operacionais de uma empresa. Essas ferramentas também reduzem o tempo necessário para responder a incidentes, bem como o potencial de erro humano na remediação de ameaças e vulnerabilidades de segurança.

As plataformas SOAR combinam aspectos de [gerenciamento de vulnerabilidades](https://www.g2.com/categories/vulnerability-management), [resposta a incidentes](https://www.g2.com/categories/incident-response) e [gerenciamento de informações e eventos de segurança (SIEM)](https://www.g2.com/categories/security-information-and-event-management-siem). Os produtos SOAR são projetados para fornecer parte da funcionalidade respectiva de cada ferramenta ou integrar-se com ferramentas de terceiros. Uma vez integrados, os processos podem ser projetados para identificar incidentes e automatizar tarefas de remediação.

Para se qualificar para inclusão na categoria de Orquestração, Automação e Resposta de Segurança (SOAR), um produto deve:

- Integrar ferramentas de informações de segurança e resposta a incidentes
- Permitir que profissionais de segurança construam fluxos de trabalho de resposta
- Automatizar tarefas de gerenciamento e resposta a incidentes dentro dos fluxos de trabalho
- Fornecer relatórios formalizados de incidentes, fluxos de trabalho e desempenho




  
## How Many Software de Orquestração, Automação e Resposta de Segurança (SOAR) Products Does G2 Track?
**Total Products under this Category:** 80

### Category Stats (Jun 2026)
- **Average Rating**: 4.53/5 The average rating of products in this category, based on all submitted ratings
- **New Reviews This Quarter**: 180
- **Buyer Segments**: Mercado médio 41% │ Pequeno negócio 33% │ Empresa 25% Represents the distribution of reviewers across all products in this category.
- **Top Trending Product**: Check Point Infinity Platform (+1.95%) - Among all products in this category, Check Point Infinity Platform recorded the largest rating increase compared to last month
*Last updated: June 01, 2026*

  
## How Does G2 Rank Software de Orquestração, Automação e Resposta de Segurança (SOAR) Products?

**Por que você pode confiar nos rankings de software do G2:**

- 30 Analistas e Especialistas em Dados
- 3,400+ Avaliações Autênticas
- 80+ Produtos
- Rankings Imparciais

Os rankings de software da G2 são baseados em avaliações de usuários verificadas, moderação rigorosa e uma metodologia de pesquisa consistente mantida por uma equipe de analistas e especialistas em dados. Cada produto é medido usando os mesmos critérios transparentes, sem colocação paga ou influência de fornecedores. Embora as avaliações reflitam experiências reais dos usuários, que podem ser subjetivas, elas oferecem insights valiosos sobre como o software funciona nas mãos de profissionais. Juntos, esses dados alimentam o G2 Score, uma maneira padronizada de comparar ferramentas dentro de cada categoria.

  
## Which Software de Orquestração, Automação e Resposta de Segurança (SOAR) Is Best for Your Use Case?

- **Líder:** [Tines](https://www.g2.com/pt/products/tines/reviews)
- **Melhor Desempenho:** [Barracuda Incident Response](https://www.g2.com/pt/products/barracuda-incident-response/reviews)
- **Mais Fácil de Usar:** [Torq AI SOC Platform](https://www.g2.com/pt/products/torq-ai-soc-platform/reviews)
- **Mais Tendência:** [n8n](https://www.g2.com/pt/products/n8n/reviews)
- **Melhor Software Gratuito:** [Tines](https://www.g2.com/pt/products/tines/reviews)

  
---

**Sponsored**

### Whiteintel Dark Web Intelligence

Whiteintel.io é uma plataforma de monitoramento da dark web e inteligência de ameaças. Ela escaneia fóruns subterrâneos, mercados, sites de pastes e fontes de vazamento de dados para identificar credenciais expostas e dados sensíveis vinculados aos domínios, funcionários ou clientes de uma organização. A plataforma detecta credenciais comprometidas de vazamentos de dados e infecções por malware de roubo de informações. Quando dispositivos são infectados com malwares de roubo de informações, Whiteintel.io identifica credenciais coletadas antes que possam ser usadas para acesso não autorizado. Os usuários recebem alertas quando os dados de sua organização aparecem em fontes da dark web ou em conjuntos de dados de vazamentos conhecidos. Whiteintel.io agrega descobertas em um painel centralizado onde equipes de segurança podem pesquisar, filtrar e investigar exposições. A plataforma suporta monitoramento de domínios, consultas de credenciais baseadas em e-mail e rastreamento de atividades de atores de ameaças.



[Visitar site](https://www.g2.com/pt/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=2178&secure%5Bdisplayable_resource_id%5D=2488&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=neighbor_category&secure%5Bplacement_resource_ids%5D%5B%5D=1080&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=1795498&secure%5Bresource_id%5D=2178&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fpt%2Fcategories%2Fsecurity-orchestration-automation-and-response-soar&secure%5Btoken%5D=5c83fff87370978bf23ee49ad58c649c814ae075c7d1e1abed965b8b1c04eae1&secure%5Burl%5D=https%3A%2F%2Fwhiteintel.io&secure%5Burl_type%5D=custom_url)

---

  ## What Are the Top-Rated Software de Orquestração, Automação e Resposta de Segurança (SOAR) Products in 2026?
### 1. [Tines](https://www.g2.com/pt/products/tines/reviews)
  Tines é a plataforma de fluxo de trabalho inteligente confiada pelas organizações mais avançadas do mundo. Empresas como Coinbase, Databricks, Mars, Reddit e SAP usam Tines para impulsionar seus fluxos de trabalho mais importantes. Com Tines, elas construíram uma base segura e flexível para operacionalizar agentes de IA e fluxos de trabalho inteligentes, desbloqueando produtividade, avançando mais rápido e preparando o futuro de como o trabalho é realizado. Você pode começar a construir imediatamente, inscrevendo-se na nossa Edição Comunitária sempre gratuita e importando um dos nossos fluxos de trabalho pré-construídos da biblioteca.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 396
**How Do G2 Users Rate Tines?**

- **Correção automatizada:** 9.3/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.6/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 9.2/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.6/10 (Category avg: 8.8/10)

**Who Is the Company Behind Tines?**

- **Vendedor:** [Tines](https://www.g2.com/pt/sellers/tines)
- **Website da Empresa:** https://www.tines.com/
- **Ano de Fundação:** 2018
- **Localização da Sede:** Dublin, IE
- **Página do LinkedIn®:** https://www.linkedin.com/company/tines-io/ (538 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Segurança, Engenheiro de Software
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 39% Médio Porte, 36% Empresa


#### What Are Tines's Pros and Cons?

**Pros:**

- Facilidade de Uso (73 reviews)
- Automação (57 reviews)
- Suporte ao Cliente (39 reviews)
- Recursos (31 reviews)
- Economia de tempo (26 reviews)

**Cons:**

- Curva de Aprendizado (15 reviews)
- Recursos Faltantes (15 reviews)
- Falta de Recursos (12 reviews)
- Complexidade (9 reviews)
- Aprendizado Difícil (9 reviews)

### 2. [n8n](https://www.g2.com/pt/products/n8n/reviews)
  n8n é uma plataforma de automação de fluxos de trabalho que combina de forma única capacidades de IA com automação de processos de negócios. Desenvolvida para equipes técnicas, oferece mais de 400 integrações, flexibilidade de código personalizado e opções de auto-hospedagem. Com mais de 100 mil estrelas no Github e uma comunidade próspera, n8n permite que as equipes construam fluxos de trabalho de automação prontos para produção que conectam IA com processos de negócios reais.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 278
**How Do G2 Users Rate n8n?**

- **Correção automatizada:** 8.2/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.1/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.4/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.4/10 (Category avg: 8.8/10)

**Who Is the Company Behind n8n?**

- **Vendedor:** [n8n GmbH](https://www.g2.com/pt/sellers/n8n-gmbh)
- **Website da Empresa:** https://n8n.io
- **Ano de Fundação:** 2019
- **Localização da Sede:** Berlin, Berlin
- **Twitter:** @n8n_io (81,182 seguidores no Twitter)
- **Página do LinkedIn®:** https://linkedin.com/company/n8n (785 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** CEO, Fundador
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 78% Pequena Empresa, 17% Médio Porte


#### What Are n8n's Pros and Cons?

**Pros:**

- Facilidade de Uso (77 reviews)
- Automação (72 reviews)
- Integrações (42 reviews)
- Gestão de Fluxo de Trabalho (36 reviews)
- Recursos (35 reviews)

**Cons:**

- Curva de Aprendizado (41 reviews)
- Aprendizado Difícil (24 reviews)
- Recursos Faltantes (17 reviews)
- Design de Interface Ruim (15 reviews)
- Limitações (14 reviews)

### 3. [KnowBe4 PhishER/PhishER Plus](https://www.g2.com/pt/products/knowbe4-phisher-phisher-plus/reviews)
  PhishER Plus é um produto de Resposta a Incidentes e Orquestração, Automação e Resposta de Segurança (SOAR) leve, certificado pelo FedRAMP Moderate, projetado para ajudar organizações a gerenciar ameaças de e-mail que passam pelas medidas de segurança existentes. Oferecendo automação de segurança de nível empresarial enquanto mantém total transparência e controle, o PhishER Plus é ideal para organizações que buscam segurança de e-mail aprimorada sem a complexidade tradicional que vem com outras plataformas. O PhishER Plus aborda ataques de phishing e atividades maliciosas de e-mail através de inteligência comunitária de mais de 13 milhões de usuários globais, combinada com análise de IA de precisão. Esta abordagem colaborativa oferece insights acionáveis e capacidades rápidas de detecção de ameaças, adequadas para equipes de segurança de TI em organizações de todos os tamanhos que buscam simplificar seus processos de resposta a ameaças. As organizações alcançam retornos financeiros significativos, com usuários experimentando ROI de 362% a 650% no primeiro ano. O PhishER Plus reduz drasticamente a investigação e remediação, com organizações relatando: - 85% de redução nos tempos de investigação - 99% de redução em revisões manuais de e-mails - 90% de auto-tagging de e-mails reportados O PhishER Plus complementa perfeitamente seu ecossistema de segurança existente, tornando-se uma adição valiosa para a estratégia de cibersegurança de qualquer organização, enquanto oferece benefícios operacionais e financeiros imediatos.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 562
**How Do G2 Users Rate KnowBe4 PhishER/PhishER Plus?**

- **Correção automatizada:** 8.7/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.2/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.9/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 8.6/10 (Category avg: 8.8/10)

**Who Is the Company Behind KnowBe4 PhishER/PhishER Plus?**

- **Vendedor:** [KnowBe4, Inc.](https://www.g2.com/pt/sellers/knowbe4-inc)
- **Website da Empresa:** https://www.knowbe4.com
- **Ano de Fundação:** 2010
- **Localização da Sede:** Clearwater, FL
- **Twitter:** @KnowBe4 (16,180 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/2225282/ (2,479 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Gerente de TI, Diretor de TI
  - **Top Industries:** Serviços Financeiros, Gestão de Organizações Sem Fins Lucrativos
  - **Company Size:** 75% Médio Porte, 13% Empresa


#### What Are KnowBe4 PhishER/PhishER Plus's Pros and Cons?

**Pros:**

- Prevenção de Phishing (42 reviews)
- Segurança de Email (25 reviews)
- Automação (19 reviews)
- Facilidade de Uso (18 reviews)
- Segurança (15 reviews)

**Cons:**

- Gestão de Email (8 reviews)
- Falsos Positivos (8 reviews)
- Segurança de Email Ineficaz (8 reviews)
- Automação Ineficiente (6 reviews)
- Configurar Dificuldade (6 reviews)

### 4. [Torq AI SOC Platform](https://www.g2.com/pt/products/torq-ai-soc-platform/reviews)
  Torq está transformando a cibersegurança com sua plataforma de hiperautomação de nível empresarial com foco em IA. Ao conectar toda a pilha de infraestrutura de segurança, Torq capacita as organizações a remediar instantaneamente e com precisão eventos de segurança e orquestrar processos de segurança complexos em escala. Empresas da Fortune 500, incluindo as maiores empresas de finanças, tecnologia, bens de consumo, moda, hospitalidade e roupas esportivas do mundo, estão experimentando resultados extraordinários com a Torq.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 149
**How Do G2 Users Rate Torq AI SOC Platform?**

- **Correção automatizada:** 9.2/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.6/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 9.5/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.3/10 (Category avg: 8.8/10)

**Who Is the Company Behind Torq AI SOC Platform?**

- **Vendedor:** [torq](https://www.g2.com/pt/sellers/torq)
- **Website da Empresa:** https://torq.io/
- **Ano de Fundação:** 2020
- **Localização da Sede:** New York, US
- **Twitter:** @torq_io (1,939 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/torqio/mycompany (393 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 50% Médio Porte, 29% Pequena Empresa


#### What Are Torq AI SOC Platform's Pros and Cons?

**Pros:**

- Facilidade de Uso (67 reviews)
- Segurança (61 reviews)
- Automação (59 reviews)
- Recursos (55 reviews)
- Detecção de Ameaças (41 reviews)

**Cons:**

- Aprendizado Difícil (18 reviews)
- Curva de Aprendizado (17 reviews)
- Recursos Faltantes (10 reviews)
- Melhoria Necessária (8 reviews)
- Design de Interface Ruim (8 reviews)

### 5. [ServiceNow Security Operations](https://www.g2.com/pt/products/servicenow-security-operations/reviews)
  O ServiceNow Security Operations é uma solução de software sofisticada projetada para aprimorar o gerenciamento de ameaças e vulnerabilidades, bem como a resposta a incidentes para organizações. Ao aproveitar a inteligência artificial, esta plataforma capacita as equipes de segurança a operar de forma mais eficiente e eficaz, permitindo uma colaboração simplificada entre os departamentos de TI, segurança e gerenciamento de riscos. O objetivo principal do ServiceNow Security Operations é simplificar processos de segurança complexos enquanto minimiza os riscos associados a ameaças cibernéticas. Voltado para equipes de segurança dentro de organizações de vários tamanhos, o ServiceNow Security Operations aborda a necessidade de uma abordagem coesa para gerenciar incidentes de segurança e vulnerabilidades. É particularmente benéfico para organizações que utilizam várias ferramentas de segurança, pois integra dados de segurança e vulnerabilidade desses sistemas existentes. Essa integração permite que as equipes respondam às ameaças mais rapidamente, automatizando fluxos de trabalho e processos críticos, reduzindo assim o esforço manual tradicionalmente necessário na resposta a incidentes. As principais características do ServiceNow Security Operations incluem fluxos de trabalho inteligentes que automatizam tarefas rotineiras, permitindo que os profissionais de segurança se concentrem em iniciativas mais estratégicas. As capacidades impulsionadas por IA da plataforma facilitam a correlação automática de inteligência de ameaças de diversas fontes, como o framework MITRE ATT&CK. Este recurso melhora a consciência situacional e permite que as equipes priorizem ameaças de forma eficaz com base em dados em tempo real. Além disso, a capacidade de agir dentro de outras ferramentas de gerenciamento de segurança ou TI a partir de um console centralizado simplifica as operações, garantindo que as equipes possam responder a incidentes sem atrasos desnecessários. Além disso, o uso de fluxos de trabalho de segurança digital e orquestração acelera significativamente tarefas como análise, priorização e remediação. Ao automatizar esses processos, as organizações podem não apenas melhorar seus tempos de resposta, mas também aprimorar sua postura geral de cibersegurança. A integração da automação impulsionada por IA dentro do ServiceNow AI Platform® fortalece ainda mais as capacidades da plataforma, permitindo que as organizações impulsionem a resiliência cibernética e reduzam sua exposição a ameaças potenciais. Em resumo, o ServiceNow Security Operations é uma solução abrangente que aborda as complexidades dos desafios modernos de cibersegurança. Ao automatizar e simplificar o gerenciamento de ameaças e vulnerabilidades, ele capacita as equipes de segurança a responder de forma mais eficaz, melhorando assim a estrutura geral de segurança de uma organização.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 64
**How Do G2 Users Rate ServiceNow Security Operations?**

- **Correção automatizada:** 8.8/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.7/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.3/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.4/10 (Category avg: 8.8/10)

**Who Is the Company Behind ServiceNow Security Operations?**

- **Vendedor:** [ServiceNow](https://www.g2.com/pt/sellers/servicenow)
- **Website da Empresa:** https://www.servicenow.com/
- **Ano de Fundação:** 2004
- **Localização da Sede:** Santa Clara, CA
- **Twitter:** @servicenow (55,218 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/29352/ (32,701 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 51% Empresa, 18% Pequena Empresa


#### What Are ServiceNow Security Operations's Pros and Cons?

**Pros:**

- Capacidades de Integração (9 reviews)
- Suporte de Integração (9 reviews)
- Integrações (8 reviews)
- Facilidade de Uso (7 reviews)
- Gestão de Incidentes (6 reviews)

**Cons:**

- Configuração Difícil (4 reviews)
- Problemas de Integração (4 reviews)
- Questões de Licenciamento (3 reviews)
- Complexidade (2 reviews)
- Personalização Difícil (2 reviews)

### 6. [Microsoft Sentinel](https://www.g2.com/pt/products/microsoft-sentinel/reviews)
  O Microsoft Sentinel permite que você veja e interrompa ameaças antes que causem danos, com SIEM reinventado para um mundo moderno. O Microsoft Sentinel é sua visão panorâmica em toda a empresa. Coloque a nuvem e a inteligência em grande escala de décadas de experiência em segurança da Microsoft para funcionar. Torne a detecção e resposta a ameaças mais inteligentes e rápidas com inteligência artificial (IA). Elimine a configuração e manutenção da infraestrutura de segurança e escale elasticamente para atender às suas necessidades de segurança, enquanto reduz os custos de TI. Com o Microsoft Sentinel, você pode: - Coletar dados em escala de nuvem—em todos os usuários, dispositivos, aplicativos e infraestrutura, tanto no local quanto em várias nuvens - Detectar ameaças anteriormente não descobertas e minimizar falsos positivos usando análises e inteligência de ameaças incomparável da Microsoft - Investigar ameaças com IA e caçar atividades suspeitas em escala, aproveitando décadas de trabalho em cibersegurança na Microsoft


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 272
**How Do G2 Users Rate Microsoft Sentinel?**

- **Correção automatizada:** 8.7/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.5/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.3/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 8.4/10 (Category avg: 8.8/10)

**Who Is the Company Behind Microsoft Sentinel?**

- **Vendedor:** [Microsoft](https://www.g2.com/pt/sellers/microsoft)
- **Ano de Fundação:** 1975
- **Localização da Sede:** Redmond, Washington
- **Twitter:** @microsoft (13,100,852 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/microsoft/ (227,697 funcionários no LinkedIn®)
- **Propriedade:** MSFT

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Software Sênior, Analista de Segurança Cibernética
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 42% Empresa, 31% Médio Porte


#### What Are Microsoft Sentinel's Pros and Cons?

**Pros:**

- Monitoramento em tempo real (27 reviews)
- Alertando (23 reviews)
- Usabilidade do Painel (21 reviews)
- Tempo de Resposta (16 reviews)
- Gestão de Dados (15 reviews)

**Cons:**

- Dependência de Nuvem (12 reviews)
- Configuração Complexa (12 reviews)
- Problemas de Configuração (11 reviews)
- Configuração Difícil (10 reviews)
- Design de Interface Ruim (9 reviews)

### 7. [Check Point Infinity Platform](https://www.g2.com/pt/products/check-point-infinity-platform/reviews)
  Check Point Infinity é a única arquitetura de segurança cibernética totalmente consolidada que oferece proteção sem precedentes contra mega-ataques cibernéticos de quinta geração, bem como contra futuras ameaças cibernéticas em todas as redes, endpoint, nuvem e dispositivos móveis. A arquitetura é projetada para resolver as complexidades do aumento da conectividade e da segurança ineficiente.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 109
**How Do G2 Users Rate Check Point Infinity Platform?**

- **Qualidade do Suporte:** 8.8/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.6/10 (Category avg: 8.5/10)

**Who Is the Company Behind Check Point Infinity Platform?**

- **Vendedor:** [Check Point Software Technologies](https://www.g2.com/pt/sellers/check-point-software-technologies)
- **Ano de Fundação:** 1993
- **Localização da Sede:** Redwood City, CA
- **Twitter:** @CheckPointSW (70,991 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/check-point-software-technologies/ (8,356 funcionários no LinkedIn®)
- **Propriedade:** NASDAQ:CHKP

**Who Uses This Product?**
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 44% Empresa, 37% Médio Porte


#### What Are Check Point Infinity Platform's Pros and Cons?

**Pros:**

- Segurança (34 reviews)
- Facilidade de Uso (23 reviews)
- Recursos (22 reviews)
- Segurança na Nuvem (20 reviews)
- Detecção de Ameaças (20 reviews)

**Cons:**

- Curva de Aprendizado (13 reviews)
- Complexidade (10 reviews)
- Caro (8 reviews)
- Configuração Difícil (7 reviews)
- Suporte ao Cliente Ruim (7 reviews)

### 8. [Palo Alto Networks Cortex XSOAR](https://www.g2.com/pt/products/palo-alto-networks-cortex-xsoar/reviews)
  O Cortex XSOAR da Palo Alto Networks é uma plataforma abrangente de Orquestração, Automação e Resposta de Segurança (SOAR) projetada para otimizar e aprimorar as operações de segurança. Ao integrar automação, gerenciamento de casos, colaboração em tempo real e gerenciamento de inteligência de ameaças, o Cortex XSOAR capacita as equipes de segurança a responder a incidentes de forma mais eficiente e eficaz. Principais Recursos e Funcionalidades: - Padronização e Automação de Processos: O Cortex XSOAR oferece mais de 270 playbooks prontos para uso, permitindo a automação de inúmeros casos de uso de segurança. Esses playbooks orquestram ações de resposta em mais de 350 produtos de terceiros, facilitando a integração perfeita e a consistência operacional. - Gerenciamento de Casos Focado em Segurança: A plataforma unifica alertas, incidentes e indicadores de várias fontes em uma única estrutura de gerenciamento de casos. Essa consolidação acelera a resposta a incidentes ao fornecer uma visão abrangente dos eventos de segurança. - Colaboração em Tempo Real: O Cortex XSOAR inclui uma Sala de Guerra Virtual equipada com ChatOps integrado e uma interface de linha de comando. Este recurso permite que as equipes de segurança colaborem em tempo real, executem comandos em toda a pilha de produtos e gerenciem incidentes de forma mais eficaz. - Gerenciamento de Inteligência de Ameaças: A plataforma agrega fontes de inteligência de ameaças díspares, personaliza e pontua feeds, e compara indicadores com o ambiente específico da organização. Essa capacidade permite que as equipes de segurança tomem ações informadas rapidamente. Valor Principal e Resolução de Problemas: O Cortex XSOAR aborda os desafios enfrentados pelas equipes de segurança, como o volume esmagador de alertas e a necessidade de resposta rápida a incidentes. Ao automatizar tarefas repetitivas e padronizar processos, a plataforma reduz o tempo gasto em incidentes em até 90%, permitindo que os analistas se concentrem em ameaças críticas. A integração do gerenciamento de inteligência de ameaças com as capacidades SOAR garante que as organizações possam operacionalizar feeds de ameaças de forma eficaz, aprimorando sua postura geral de segurança. Além disso, o extenso ecossistema de integração da plataforma, com mais de 360 integrações de terceiros, permite que as organizações orquestrem fluxos de trabalho complexos em sua infraestrutura de segurança existente sem desenvolvimento personalizado extenso.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 28
**How Do G2 Users Rate Palo Alto Networks Cortex XSOAR?**

- **Correção automatizada:** 9.0/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.5/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.9/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 8.9/10 (Category avg: 8.8/10)

**Who Is the Company Behind Palo Alto Networks Cortex XSOAR?**

- **Vendedor:** [Palo Alto Networks](https://www.g2.com/pt/sellers/palo-alto-networks)
- **Ano de Fundação:** 2005
- **Localização da Sede:** Santa Clara, CA
- **Twitter:** @PaloAltoNtwks (128,953 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/30086/ (21,355 funcionários no LinkedIn®)
- **Propriedade:** NYSE: PANW

**Who Uses This Product?**
  - **Top Industries:** Segurança de Redes e Computadores
  - **Company Size:** 50% Empresa, 32% Médio Porte


#### What Are Palo Alto Networks Cortex XSOAR's Pros and Cons?

**Pros:**

- Gestão de Incidentes (3 reviews)
- Interface do Usuário (2 reviews)
- Precisão da Informação (1 reviews)
- Automação (1 reviews)
- Suporte ao Cliente (1 reviews)

**Cons:**

- Curva de Aprendizado (2 reviews)
- Personalização Limitada (1 reviews)
- Problemas de Registro (1 reviews)
- Problemas de Gerenciamento de Logs (1 reviews)
- Relatório Ruim (1 reviews)

### 9. [Google Security Operations](https://www.g2.com/pt/products/google-security-operations/reviews)
  O produto de segurança, orquestração, automação e resposta (SOAR) nativo em nuvem da Chronicle capacita as equipes de segurança a responder a ameaças cibernéticas em minutos - não em horas ou dias. O Chronicle SOAR combina uma abordagem única centrada em ameaças, automação de playbook poderosa, mas simples, e investigação rica em contexto para liberar tempo valioso e garantir que cada membro da equipe de segurança esteja informado, produtivo e eficaz.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 44
**How Do G2 Users Rate Google Security Operations?**

- **Correção automatizada:** 9.8/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.3/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 7.8/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.8/10 (Category avg: 8.8/10)

**Who Is the Company Behind Google Security Operations?**

- **Vendedor:** [Google](https://www.g2.com/pt/sellers/google)
- **Ano de Fundação:** 1998
- **Localização da Sede:** Mountain View, CA
- **Twitter:** @google (31,920,059 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/1441/ (336,169 funcionários no LinkedIn®)
- **Propriedade:** NASDAQ:GOOG

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 41% Empresa, 39% Médio Porte


#### What Are Google Security Operations's Pros and Cons?

**Pros:**

- Segurança (8 reviews)
- Facilidade de Uso (6 reviews)
- Detecção de Ameaças (5 reviews)
- Segurança Abrangente (3 reviews)
- Integrações fáceis (3 reviews)

**Cons:**

- Caro (6 reviews)
- Curva de Aprendizado (4 reviews)
- Complexidade (3 reviews)
- Dificuldade de Aprendizagem (2 reviews)
- Personalização Limitada (2 reviews)

### 10. [Barracuda Incident Response](https://www.g2.com/pt/products/barracuda-incident-response/reviews)
  Nenhuma tecnologia de defesa de e-mail pode proteger contra ameaças de e-mail cada vez mais avançadas 100% do tempo. Alguns ataques avançados de engenharia social, como comprometimento de e-mail empresarial, chegarão às caixas de correio dos usuários. E quando isso acontecer, é necessário responder rapidamente e com precisão para minimizar o alcance e a gravidade dos danos. Barracuda Incident Response permite responder a ameaças de forma rápida e eficaz, automatizando fluxos de trabalho investigativos e possibilitando a remoção direta de e-mails maliciosos.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 16
**How Do G2 Users Rate Barracuda Incident Response?**

- **Correção automatizada:** 9.2/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.4/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 9.6/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.6/10 (Category avg: 8.8/10)

**Who Is the Company Behind Barracuda Incident Response?**

- **Vendedor:** [Barracuda](https://www.g2.com/pt/sellers/barracuda)
- **Ano de Fundação:** 2002
- **Localização da Sede:** Campbell, CA
- **Twitter:** @Barracuda (15,236 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/barracuda-networks/ (2,229 funcionários no LinkedIn®)
- **Propriedade:** Private

**Who Uses This Product?**
  - **Company Size:** 50% Médio Porte, 25% Empresa


#### What Are Barracuda Incident Response's Pros and Cons?

**Pros:**

- Segurança de Email (2 reviews)
- Cibersegurança (1 reviews)
- Recursos (1 reviews)
- Gestão de Incidentes (1 reviews)
- Segurança (1 reviews)

**Cons:**

- Gestão de Email (1 reviews)

### 11. [Palo Alto Cortex XSIAM](https://www.g2.com/pt/products/palo-alto-cortex-xsiam/reviews)
  Descrição do Produto: O Cortex XSIAM da Palo Alto Networks é uma plataforma de operações de segurança impulsionada por IA, projetada para transformar os Centros de Operações de Segurança tradicionais, integrando e automatizando funções-chave como centralização de dados, detecção de ameaças e resposta a incidentes. Ao aproveitar o aprendizado de máquina e a automação, permite que as organizações detectem e respondam a ameaças de forma mais eficiente, reduzindo cargas de trabalho manuais e melhorando a postura geral de segurança. Principais Características e Funcionalidades: - Centralização de Dados: Agrega dados de várias fontes em uma plataforma unificada, proporcionando visibilidade abrangente em toda a empresa. - Detecção de Ameaças com IA: Utiliza algoritmos de aprendizado de máquina para identificar anomalias e ameaças potenciais em tempo real. - Resposta a Incidentes Automatizada: Racionaliza os processos de resposta por meio da automação, permitindo a rápida mitigação de incidentes de segurança. - Capacidades SOC Integradas: Combina funções como Detecção e Resposta Estendidas, Orquestração de Segurança, Automação e Resposta, Gestão de Superfície de Ataque e Gestão de Informações e Eventos de Segurança em uma plataforma coesa, eliminando a necessidade de várias ferramentas distintas. - Escalabilidade: Projetado para lidar com grandes volumes de dados e se adaptar às necessidades em evolução das empresas modernas. Valor Principal e Problema Resolvido: O Cortex XSIAM aborda os desafios de dados desarticulados, defesa fraca contra ameaças e forte dependência de trabalho manual em SOCs tradicionais. Ao centralizar dados e automatizar operações de segurança, simplifica processos, melhora a precisão da detecção de ameaças e acelera os tempos de resposta a incidentes. Essa transformação permite que as organizações superem proativamente as ameaças, reduzam os custos operacionais e alcancem uma postura de segurança mais robusta.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 61
**How Do G2 Users Rate Palo Alto Cortex XSIAM?**

- **Correção automatizada:** 7.3/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.2/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.1/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 7.5/10 (Category avg: 8.8/10)

**Who Is the Company Behind Palo Alto Cortex XSIAM?**

- **Vendedor:** [Palo Alto Networks](https://www.g2.com/pt/sellers/palo-alto-networks)
- **Ano de Fundação:** 2005
- **Localização da Sede:** Santa Clara, CA
- **Twitter:** @PaloAltoNtwks (128,953 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/30086/ (21,355 funcionários no LinkedIn®)
- **Propriedade:** NYSE: PANW

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Segurança da Informação
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 48% Empresa, 29% Médio Porte


#### What Are Palo Alto Cortex XSIAM's Pros and Cons?

**Pros:**

- Gerenciamento de Logs (13 reviews)
- Design de Painel (11 reviews)
- Monitoramento em tempo real (11 reviews)
- Simples (11 reviews)
- Personalização do Painel (9 reviews)

**Cons:**

- Intensivo em Recursos (9 reviews)
- Configuração Complexa (8 reviews)
- Custo (7 reviews)
- Problemas no Painel de Controle (7 reviews)
- Configuração Difícil (7 reviews)

### 12. [Proofpoint Threat Response](https://www.g2.com/pt/products/proofpoint-threat-response/reviews)
  Proofpoint Threat Response elimina o trabalho manual e a adivinhação da resposta a incidentes para ajudar a resolver ameaças de forma mais rápida e eficiente.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 17
**How Do G2 Users Rate Proofpoint Threat Response?**

- **Correção automatizada:** 9.0/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.8/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 9.3/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.0/10 (Category avg: 8.8/10)

**Who Is the Company Behind Proofpoint Threat Response?**

- **Vendedor:** [Proofpoint](https://www.g2.com/pt/sellers/proofpoint)
- **Ano de Fundação:** 2002
- **Localização da Sede:** Sunnyvale, CA
- **Twitter:** @proofpoint (31,164 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/proofpoint (5,020 funcionários no LinkedIn®)
- **Propriedade:** NASDAQ: PFPT

**Who Uses This Product?**
  - **Company Size:** 56% Médio Porte, 22% Pequena Empresa


#### What Are Proofpoint Threat Response's Pros and Cons?

**Pros:**

- Segurança de Email (2 reviews)
- Resposta Automatizada (1 reviews)
- Prevenção de Phishing (1 reviews)
- Segurança (1 reviews)
- Detecção de Ameaças (1 reviews)

**Cons:**

- Gestão de Email (1 reviews)
- Falsos Positivos (1 reviews)
- Curva de Aprendizado (1 reviews)

### 13. [Splunk SOAR (Security Orchestration, Automation and Response)](https://www.g2.com/pt/products/splunk-soar-security-orchestration-automation-and-response/reviews)
  Splunk SOAR fornece capacidades de orquestração, automação e resposta de segurança que permitem que analistas de segurança trabalhem de forma mais inteligente ao automatizar tarefas repetitivas; respondam a incidentes de segurança mais rapidamente com detecção, investigação e resposta automatizadas; aumentem a produtividade, eficiência e precisão; e fortaleçam as defesas conectando e coordenando fluxos de trabalho complexos entre sua equipe e ferramentas. Splunk SOAR também suporta uma ampla gama de funções de centro de operações de segurança (SOC), incluindo gerenciamento de eventos e casos, inteligência de ameaças integrada, ferramentas de colaboração e relatórios.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 39
**How Do G2 Users Rate Splunk SOAR (Security Orchestration, Automation and Response)?**

- **Correção automatizada:** 8.6/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.8/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.1/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 8.7/10 (Category avg: 8.8/10)

**Who Is the Company Behind Splunk SOAR (Security Orchestration, Automation and Response)?**

- **Vendedor:** [Cisco](https://www.g2.com/pt/sellers/cisco)
- **Ano de Fundação:** 1984
- **Localização da Sede:** San Jose, CA
- **Twitter:** @Cisco (721,508 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/cisco/ (95,742 funcionários no LinkedIn®)
- **Propriedade:** NASDAQ:CSCO

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços, Consultoria
  - **Company Size:** 40% Médio Porte, 35% Empresa


#### What Are Splunk SOAR (Security Orchestration, Automation and Response)'s Pros and Cons?

**Pros:**

- Segurança (13 reviews)
- Detecção de Ameaças (8 reviews)
- Facilidade de Uso (7 reviews)
- Monitoramento em tempo real (7 reviews)
- Sistema de Alerta (6 reviews)

**Cons:**

- Caro (16 reviews)
- Complexidade (5 reviews)
- Falta de Orientação (3 reviews)
- Suporte ao Cliente Ruim (3 reviews)
- Implementação Complexa (2 reviews)

### 14. [IBM QRadar SOAR](https://www.g2.com/pt/products/ibm-qradar-soar/reviews)
  IBM QRadar® SOAR é projetado para ajudar sua equipe de segurança a responder a ameaças cibernéticas com confiança, automatizar com inteligência e colaborar com consistência. Ele orienta sua equipe na resolução de incidentes ao codificar processos estabelecidos de resposta a incidentes em playbooks dinâmicos. A plataforma aberta e agnóstica ajuda a acelerar e orquestrar a resposta deles ao automatizar ações com inteligência e integrar com outras ferramentas de segurança. IBM QRadar SOAR está disponível no AWS Marketplace.


  **Average Rating:** 4.0/5.0
  **Total Reviews:** 25
**How Do G2 Users Rate IBM QRadar SOAR?**

- **Correção automatizada:** 7.5/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 7.9/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 6.7/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 7.4/10 (Category avg: 8.8/10)

**Who Is the Company Behind IBM QRadar SOAR?**

- **Vendedor:** [IBM](https://www.g2.com/pt/sellers/ibm)
- **Ano de Fundação:** 1911
- **Localização da Sede:** Armonk, New York, United States
- **Twitter:** @IBMSecurity (74,760 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/1009/ (324,553 funcionários no LinkedIn®)
- **Propriedade:** SWX:IBM

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços
  - **Company Size:** 72% Empresa, 21% Médio Porte


#### What Are IBM QRadar SOAR's Pros and Cons?

**Pros:**

- Facilidade de Uso (5 reviews)
- Automação (3 reviews)
- Integrações fáceis (3 reviews)
- Integrações (3 reviews)
- Suporte ao Cliente (2 reviews)

**Cons:**

- Problemas de Integração (3 reviews)
- Complexidade (2 reviews)
- Integração Limitada (2 reviews)
- Limitações do Sistema (2 reviews)
- Problemas de Bugs (1 reviews)

### 15. [Blink](https://www.g2.com/pt/products/blink-ops-blink/reviews)
  Automatize Tudo em Segurança com o Piscar de um Olho de IA Blink é uma plataforma de automação de fluxos de trabalho de segurança projetada para tornar a construção, colaboração e escalonamento de tudo relacionado à segurança e além disso, sem esforço, usando IA generativa. Quer você prefira código, low-code ou no-code, o Blink tem o que você precisa. Arraste e solte facilmente as ações que deseja em um fluxo de trabalho, aproveitando as mais de 30.000 integrações disponíveis na biblioteca de automação, ou use o Blink Copilot para gerar um fluxo de trabalho com um comando em linguagem natural. Use o Blink como um hub de automação, onde as equipes de segurança vão para desenvolver, colaborar e automatizar rapidamente suas ideias de segurança. Aproveite os mais de 10.000 fluxos de trabalho que vêm prontos para uso para construir rapidamente fluxos de trabalho para remediação em tempo real. Gere fluxos de trabalho de automação para casos de uso autônomos ou construa uma estratégia de automação proativa de ponta a ponta, simplificando as respostas de segurança em toda a sua organização.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 19
**How Do G2 Users Rate Blink?**

- **Correção automatizada:** 9.0/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.8/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 9.5/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.6/10 (Category avg: 8.8/10)

**Who Is the Company Behind Blink?**

- **Vendedor:** [Blink Ops](https://www.g2.com/pt/sellers/blink-ops)
- **Website da Empresa:** https://www.blinkops.com
- **Ano de Fundação:** 2021
- **Localização da Sede:** Austin, US
- **Twitter:** @getBlinkOps (703 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/blink-ops/ (118 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Software de Computador
  - **Company Size:** 63% Médio Porte, 21% Empresa


#### What Are Blink's Pros and Cons?

**Pros:**

- Facilidade de Uso (2 reviews)
- Automação (1 reviews)
- Suporte ao Cliente (1 reviews)
- Configuração Fácil (1 reviews)
- Recursos (1 reviews)

**Cons:**

- Limitações (2 reviews)
- Recursos Limitados (1 reviews)

### 16. [Sumo Logic](https://www.g2.com/pt/products/sumo-logic/reviews)
  A Sumo Logic, Inc. unifica e analisa dados empresariais, traduzindo-os em insights acionáveis através de uma plataforma de análise de logs nativa da nuvem e impulsionada por IA. Esta única fonte de verdade permite que as equipes de Dev, Sec e Ops simplifiquem a complexidade, colaborem de forma eficiente e acelerem decisões baseadas em dados que impulsionam o valor dos negócios. Clientes ao redor do mundo confiam na Plataforma de Análise de Logs SaaS da Sumo Logic para obter insights confiáveis que garantem a confiabilidade das aplicações, segurança e proteção contra ameaças modernas de segurança, além de obter insights sobre suas infraestruturas de nuvem.


  **Average Rating:** 4.3/5.0
  **Total Reviews:** 387
**How Do G2 Users Rate Sumo Logic?**

- **Correção automatizada:** 8.8/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.5/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.4/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 8.3/10 (Category avg: 8.8/10)

**Who Is the Company Behind Sumo Logic?**

- **Vendedor:** [Sumo Logic](https://www.g2.com/pt/sellers/sumo-logic)
- **Website da Empresa:** https://www.sumologic.com
- **Ano de Fundação:** 2010
- **Localização da Sede:** Redwood City, CA
- **Twitter:** @SumoLogic (6,532 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/1037816/ (808 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Software, Engenheiro de Software Sênior
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 49% Médio Porte, 37% Empresa


#### What Are Sumo Logic's Pros and Cons?

**Pros:**

- Facilidade de Uso (54 reviews)
- Gerenciamento de Logs (44 reviews)
- Recursos (32 reviews)
- Insights (30 reviews)
- Monitoramento em tempo real (29 reviews)

**Cons:**

- Caro (18 reviews)
- Aprendizado Difícil (16 reviews)
- Curva de Aprendizado (16 reviews)
- Dificuldade de Aprendizagem (16 reviews)
- Desempenho lento (16 reviews)

### 17. [Demisto](https://www.g2.com/pt/products/demisto/reviews)
  Demisto é uma plataforma que fornece soluções de segurança automatizadas e colaborativas.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 15
**How Do G2 Users Rate Demisto?**

- **Correção automatizada:** 10.0/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.8/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.7/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 10.0/10 (Category avg: 8.8/10)

**Who Is the Company Behind Demisto?**

- **Vendedor:** [Palo Alto Networks](https://www.g2.com/pt/sellers/palo-alto-networks)
- **Ano de Fundação:** 2005
- **Localização da Sede:** Santa Clara, CA
- **Twitter:** @PaloAltoNtwks (128,953 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/30086/ (21,355 funcionários no LinkedIn®)
- **Propriedade:** NYSE: PANW

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços
  - **Company Size:** 53% Médio Porte, 40% Pequena Empresa


### 18. [Exabeam New-Scale Platform](https://www.g2.com/pt/products/exabeam-exabeam-new-scale-platform/reviews)
  A plataforma New-Scale da Exabeam foi desenvolvida para ajudar as organizações a detectar, investigar e responder a ameaças internas relacionadas tanto a usuários humanos quanto a identidades não-humanas. Ela reúne análises comportamentais, automação e fluxos de trabalho orientados por IA para ajudar as equipes de operações de segurança a reduzir riscos e manter a integridade operacional. A plataforma suporta Detecção, Investigação e Resposta a Ameaças (TDIR) automatizando tarefas de alto atrito e aplicando contexto comportamental a cada sinal. Ao combinar identificação proativa de riscos com resposta rápida e guiada, o New-Scale Fusion ajuda as equipes a passar do manuseio de alertas para a tomada de decisões informadas. Projetada para equipes de operações de segurança empresarial, a plataforma New-Scale apoia organizações que precisam de visibilidade consistente sobre riscos internos sem adicionar sobrecarga operacional. Os analistas usam análises comportamentais para entender o que é normal para um usuário ou agente, e então rapidamente identificar desvios significativos. Essa abordagem é especialmente valiosa em indústrias sensíveis a dados, como finanças, saúde e tecnologia, onde uso indevido interno, credenciais comprometidas ou uso indevido de agentes podem causar impacto imediato nos negócios. No núcleo da plataforma New-Scale estão as análises comportamentais avançadas. A plataforma analisa padrões de atividade entre identidades, dispositivos e serviços para estabelecer linhas de base de comportamento normal. Quando a atividade se desvia dessas linhas de base, a pontuação de risco dinâmica ajuda as equipes de segurança a focar na atividade mais provável de indicar uso indevido ou comprometimento. Isso reduz o ruído de alertas e encurta o tempo necessário para entender o que está acontecendo e por quê. A plataforma New-Scale também estende as análises comportamentais a identidades não-humanas através da Análise de Comportamento de Agentes (ABA). A ABA aplica a mesma abordagem baseada em comportamento a contas de serviço, APIs, ferramentas de automação e agentes de IA. Ao monitorar como os agentes normalmente interagem com dados e sistemas, a plataforma ajuda as equipes a detectar uso indevido, desvio ou comprometimento que os controles tradicionais frequentemente não detectam. A automação desempenha um papel central na melhoria das operações diárias. A plataforma New-Scale automatiza etapas de investigação, enriquecimento e ações de resposta dentro dos fluxos de trabalho TDIR, permitindo que os analistas gastem menos tempo em tarefas repetitivas e mais tempo validando riscos e contendo incidentes. O contexto comportamental e a priorização orientada por IA ajudam as equipes a abordar as ameaças mais relevantes primeiro, melhorando a consistência da resposta sem aumentar a carga de trabalho. Juntas, as análises comportamentais, ABA e fluxos de trabalho automatizados ajudam as equipes de operações de segurança a detectar riscos internos mais cedo, investigar mais rapidamente e responder com maior precisão. A plataforma New-Scale oferece às organizações uma maneira prática de gerenciar ameaças internas relacionadas a pessoas e agentes, mantendo as operações de segurança focadas e mensuráveis.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 14
**How Do G2 Users Rate Exabeam New-Scale Platform?**

- **Correção automatizada:** 10.0/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.1/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.8/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 10.0/10 (Category avg: 8.8/10)

**Who Is the Company Behind Exabeam New-Scale Platform?**

- **Vendedor:** [Exabeam](https://www.g2.com/pt/sellers/exabeam)
- **Website da Empresa:** https://www.exabeam.com
- **Ano de Fundação:** 2013
- **Localização da Sede:** Broomfield, CO
- **Twitter:** @exabeam (5,380 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/exabeam (819 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 57% Empresa, 29% Médio Porte


#### What Are Exabeam New-Scale Platform's Pros and Cons?

**Pros:**

- Facilidade de Uso (5 reviews)
- Precisão de Detecção (3 reviews)
- Recursos (3 reviews)
- Segurança (3 reviews)
- Automação (2 reviews)

**Cons:**

- Complexidade (2 reviews)
- Configuração Complexa (2 reviews)
- Configuração Difícil (2 reviews)
- Problemas de Análise (2 reviews)
- Complexidade de Software (2 reviews)

### 19. [SIRP](https://www.g2.com/pt/products/sirp/reviews)
  SIRP é uma plataforma SOC Autônoma nativa de IA projetada para evoluir a Orquestração, Automação e Resposta de Segurança (SOAR) tradicional em operações de segurança governadas e orientadas por decisões. Ao contrário das ferramentas SOAR legadas que dependem de playbooks estáticos e automação de fluxo de trabalho, o SIRP permite que agentes de IA inteligentes analisem alertas, calculem riscos, executem ações de resposta e aprendam continuamente com os resultados dentro de limites de políticas definidas. A plataforma combina raciocínio contextual, inteligência em tempo real e aprendizado adaptativo para reduzir a triagem manual, minimizar a fadiga de alertas e acelerar a resposta a incidentes, mantendo a governança, auditabilidade e controle. O SIRP apoia equipes SOC empresariais e MSSPs que buscam operar na velocidade da máquina sem sacrificar a supervisão humana para decisões de alto impacto.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 22
**How Do G2 Users Rate SIRP?**

- **Correção automatizada:** 9.2/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.8/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 10.0/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 8.3/10 (Category avg: 8.8/10)

**Who Is the Company Behind SIRP?**

- **Vendedor:** [SIRP](https://www.g2.com/pt/sellers/sirp)
- **Ano de Fundação:** 2017
- **Localização da Sede:** Bethesda, Maryland
- **Twitter:** @sirp_io (74 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/13684515/ (58 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços
  - **Company Size:** 41% Pequena Empresa, 37% Médio Porte


#### What Are SIRP's Pros and Cons?

**Pros:**

- Automação (1 reviews)
- Suporte ao Cliente (1 reviews)
- Facilidade de Uso (1 reviews)
- Integrações fáceis (1 reviews)
- Recursos (1 reviews)


### 20. [Swimlane](https://www.g2.com/pt/products/swimlane/reviews)
  Na Swimlane, acreditamos que a convergência de IA agente e automação pode resolver os problemas mais desafiadores de segurança, conformidade e operações de TI/OT. Com a Swimlane, empresas e MSSPs se beneficiam da primeira e única plataforma de hiperautomação do mundo para cada função de segurança. Apenas a Swimlane oferece a escala e flexibilidade para construir suas próprias aplicações de hiperautomação para unificar equipes de segurança, ferramentas e telemetria, garantindo que as operações de segurança de hoje estejam sempre um passo à frente das ameaças de amanhã.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 45
**How Do G2 Users Rate Swimlane?**

- **Correção automatizada:** 9.2/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.1/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.5/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.3/10 (Category avg: 8.8/10)

**Who Is the Company Behind Swimlane?**

- **Vendedor:** [Swimlane](https://www.g2.com/pt/sellers/swimlane)
- **Ano de Fundação:** 2014
- **Localização da Sede:** Boulder, US
- **Twitter:** @swimlane (1,627 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/4807837/ (251 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 60% Médio Porte, 31% Pequena Empresa


#### What Are Swimlane's Pros and Cons?

**Pros:**

- Facilidade de Uso (6 reviews)
- Integrações fáceis (6 reviews)
- Recursos (6 reviews)
- Integrações (6 reviews)
- Automação (5 reviews)

**Cons:**

- Complexidade (2 reviews)
- Curva de Aprendizado (2 reviews)
- Recursos Limitados (2 reviews)
- Suporte ao Cliente Ruim (2 reviews)
- Design de Interface Ruim (2 reviews)

### 21. [CrowdSec](https://www.g2.com/pt/products/crowdsec/reviews)
  CrowdSec é uma pilha de segurança de código aberto que detecta comportamentos agressivos e os impede de acessar seus sistemas. Seu design amigável e facilidade de integração na sua infraestrutura de segurança atual oferecem uma barreira de entrada técnica baixa e um alto ganho de segurança. Uma vez que um comportamento indesejado é detectado, ele é automaticamente bloqueado. O IP agressivo, o cenário acionado e o carimbo de data/hora são enviados para curadoria, para evitar envenenamento e falsos positivos. Se verificado, este IP é então redistribuído para todos os usuários do CrowdSec que executam o mesmo cenário. Ao compartilhar a ameaça que enfrentaram, todos os usuários estão se protegendo mutuamente.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 84
**How Do G2 Users Rate CrowdSec?**

- **Correção automatizada:** 9.1/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.8/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.8/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 7.8/10 (Category avg: 8.8/10)

**Who Is the Company Behind CrowdSec?**

- **Vendedor:** [CrowdSec](https://www.g2.com/pt/sellers/crowdsec)
- **Ano de Fundação:** 2020
- **Localização da Sede:** Paris, FR
- **Twitter:** @Crowd_Security (19,503 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/crowdsec/?originalSubdomain=fr (37 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 69% Pequena Empresa, 21% Médio Porte


### 22. [Blumira Automated Detection & Response](https://www.g2.com/pt/products/blumira-automated-detection-response/reviews)
  Blumira é uma plataforma integrada de operações de segurança desenvolvida para equipes em crescimento e os parceiros que as apoiam, para obter visibilidade completa em seu ambiente, identificar e abordar riscos mais rapidamente, e fornecer segurança e conformidade avançadas. A plataforma inclui: - Detecções Gerenciadas para caça de ameaças automatizada para identificar ataques precocemente - Investigação com IA com 98,5% de precisão, triagem com intervenção humana validada contra casos reais - Resposta Rápida com automação e ações de 1 clique para conter e bloquear ameaças imediatamente - Um Ano de Retenção de Dados com ingestão ilimitada de logs para satisfazer requisitos de conformidade - Relatórios Avançados e painéis para forense e investigação fácil - Proteção de Endpoint e Identidade (EDR/ITDR) para remediação em tempo real em dispositivos e usuários - Suporte de Operações de Segurança 24/7 para questões de prioridade crítica


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 121
**How Do G2 Users Rate Blumira Automated Detection & Response?**

- **Correção automatizada:** 7.5/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.5/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 9.0/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.7/10 (Category avg: 8.8/10)

**Who Is the Company Behind Blumira Automated Detection & Response?**

- **Vendedor:** [Blumira](https://www.g2.com/pt/sellers/blumira)
- **Website da Empresa:** https://www.blumira.com
- **Ano de Fundação:** 2018
- **Localização da Sede:** Ann Arbor, Michigan
- **Twitter:** @blumira (1 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/blumira/ (67 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Gerente de TI
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 50% Médio Porte, 37% Pequena Empresa


#### What Are Blumira Automated Detection & Response's Pros and Cons?

**Pros:**

- Facilidade de Uso (34 reviews)
- Suporte ao Cliente (21 reviews)
- Configurar Facilidade (19 reviews)
- Alertando (17 reviews)
- Gerenciamento de Alertas (17 reviews)

**Cons:**

- Personalização Limitada (11 reviews)
- Sistema de Alerta (6 reviews)
- Caro (6 reviews)
- Detecção Defeituosa (6 reviews)
- Informação Insuficiente (6 reviews)

### 23. [Shuffle](https://www.g2.com/pt/products/shuffle/reviews)
  Shuffle é uma plataforma de automação de código aberto para profissionais de segurança (SOAR).


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 15
**How Do G2 Users Rate Shuffle?**

- **Correção automatizada:** 9.5/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.4/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 9.4/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 9.8/10 (Category avg: 8.8/10)

**Who Is the Company Behind Shuffle?**

- **Vendedor:** [Shuffle AS](https://www.g2.com/pt/sellers/shuffle-as)
- **Localização da Sede:** San Francisco, US
- **Página do LinkedIn®:** https://www.linkedin.com/company/getshuffleapp/ (6 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Segurança de Redes e Computadores
  - **Company Size:** 67% Médio Porte, 33% Pequena Empresa


### 24. [Intezer](https://www.g2.com/pt/products/intezer-intezer/reviews)
  Intezer automatiza todo o processo de triagem de alertas, como uma extensão da sua equipe lidando com tarefas de SOC de Nível 1 para cada alerta em velocidade de máquina. Intezer monitora incidentes recebidos de endpoints, pipelines de phishing relatados ou ferramentas SIEM, então coleta evidências de forma autônoma, investiga, toma decisões de triagem e escalona apenas as ameaças sérias para sua equipe para intervenção humana. Potencialize seu SOC com inteligência artificial que garante que cada alerta seja profundamente analisado (incluindo cada artefato como arquivos, URLs, memória de endpoint, etc.), detectando código malicioso na memória e outras ameaças evasivas. Configuração rápida e integrações com os fluxos de trabalho da equipe SOC (EDR, SOAR, SIEM, etc.) significa que a IA da Intezer pode começar imediatamente a filtrar falsos positivos, fornecendo uma análise detalhada sobre cada ameaça e acelerando seu tempo de resposta a incidentes. Com a Intezer: • Reduza a escalonamento de Nível 1, enviando apenas 4% dos alertas em média para sua equipe para ação imediata. • Identifique até 97% dos alertas de falso positivo sem tomar tempo dos seus analistas. • Reduza o tempo médio de triagem para 5 minutos ou menos, enquanto fornece aos seus analistas um contexto profundo sobre cada alerta para priorizar ameaças críticas e responder mais rapidamente.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 187
**How Do G2 Users Rate Intezer?**

- **Correção automatizada:** 9.2/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 8.6/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.8/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 10.0/10 (Category avg: 8.8/10)

**Who Is the Company Behind Intezer?**

- **Vendedor:** [Intezer](https://www.g2.com/pt/sellers/intezer)
- **Ano de Fundação:** 2015
- **Localização da Sede:** New York
- **Twitter:** @IntezerLabs (10,196 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/10656303/ (89 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Software, Estudante
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 54% Pequena Empresa, 23% Médio Porte


#### What Are Intezer's Pros and Cons?

**Pros:**

- Segurança (3 reviews)
- Proteção de Segurança (3 reviews)
- Cibersegurança (2 reviews)
- Precisão de Detecção (2 reviews)
- Facilidade de Uso (2 reviews)

**Cons:**

- Controle de Acesso (1 reviews)
- Interface Complexa (1 reviews)
- Privacidade de Dados (1 reviews)
- Navegação Difícil (1 reviews)
- Caro (1 reviews)

### 25. [guardsix](https://www.g2.com/pt/products/guardsix/reviews)
  guardsix é uma solução abrangente de cibersegurança projetada especificamente para Provedores de Serviços de Segurança Gerenciada (MSSPs) e Provedores de Infraestrutura Nacional Crítica (CNI). O centro de comando guardsix, uma plataforma unificada de SecOps, permite que as organizações detectem efetivamente ciberataques enquanto garantem a conformidade com várias regulamentações de dados. Ao oferecer uma estrutura robusta para monitorar e gerenciar eventos de segurança, guardsix atende à crescente necessidade de detecção avançada de ameaças e adesão regulatória no complexo cenário digital atual. O centro de comando guardsix se destaca ao fornecer visibilidade completa em ambientes de TI através da integração de múltiplas tecnologias de segurança, incluindo Gerenciamento de Informações e Eventos de Segurança (SIEM), Detecção e Resposta de Rede (NDR) e Orquestração, Automação e Resposta de Segurança (SOAR). Essa integração permite que as organizações monitorem seus sistemas de forma holística, garantindo que ameaças potenciais sejam identificadas e tratadas prontamente. Além disso, guardsix emprega tecnologia de hipergráfico, que conecta detecções de diversas fontes, permitindo que os usuários determinem se um incidente faz parte de um ataque mais extenso. Essa capacidade melhora a consciência situacional e aprimora os tempos de resposta a incidentes. Uma das principais vantagens do guardsix é sua natureza aberta, agnóstica de fornecedor e plataforma, permitindo que os usuários escolham como e de onde ingerir dados. Essa flexibilidade é crucial para organizações que operam em ambientes heterogêneos, pois permite que adaptem suas soluções de segurança para atender às suas necessidades específicas. Além disso, guardsix normaliza automaticamente os dados em uma taxonomia comum, simplificando a análise e utilização das informações ingeridas. Esse recurso garante que os usuários possam facilmente derivar insights de seus dados, independentemente de seu formato ou fonte original. guardsix também prioriza a conformidade com os principais frameworks regulatórios, incluindo NIS2, Schrems II, HIPAA, GDPR, PCI-DSS e SOX. Ao fornecer capacidades centralizadas de registro e relatório, a plataforma facilita a adesão a diretrizes de segurança como CERT-In, SOC 2 Tipo II e ISO27001. Esse foco na conformidade não só ajuda as organizações a evitar possíveis armadilhas legais, mas também melhora sua postura geral de segurança ao garantir que atendam aos padrões e melhores práticas da indústria. Em resumo, guardsix é uma solução de cibersegurança versátil que capacita MSSPs e provedores de CNI a detectar ameaças de forma eficaz enquanto mantém a conformidade com os requisitos regulatórios. Sua integração de tecnologias de segurança essenciais, opções flexíveis de ingestão de dados e ênfase na conformidade fazem dele um ativo valioso para organizações que buscam fortalecer suas defesas de cibersegurança.


  **Average Rating:** 4.3/5.0
  **Total Reviews:** 105
**How Do G2 Users Rate guardsix?**

- **Correção automatizada:** 8.5/10 (Category avg: 8.6/10)
- **Qualidade do Suporte:** 9.0/10 (Category avg: 9.0/10)
- **Facilidade de administração:** 8.0/10 (Category avg: 8.5/10)
- **Automação do fluxo de trabalho:** 8.9/10 (Category avg: 8.8/10)

**Who Is the Company Behind guardsix?**

- **Vendedor:** [guardsix](https://www.g2.com/pt/sellers/guardsix)
- **Website da Empresa:** https://guardsix.com/
- **Ano de Fundação:** 2001
- **Localização da Sede:** Copenhagen, Capital Region
- **Página do LinkedIn®:** https://linkedin.com/company/guardsix (117 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 44% Médio Porte, 31% Pequena Empresa


#### What Are guardsix's Pros and Cons?

**Pros:**

- Facilidade de Uso (8 reviews)
- Gerenciamento de Logs (5 reviews)
- Suporte ao Cliente (4 reviews)
- Integrações fáceis (4 reviews)
- Eficiência (4 reviews)

**Cons:**

- Design de Interface Ruim (3 reviews)
- Melhoria de UX (3 reviews)
- Complexidade (2 reviews)
- Interface Confusa (2 reviews)
- Deficiência de Informação (2 reviews)


    ## What Is Software de Orquestração, Automação e Resposta de Segurança (SOAR)?
  [Software de Segurança de Sistema](https://www.g2.com/pt/categories/system-security)
  ## What Software Categories Are Similar to Software de Orquestração, Automação e Resposta de Segurança (SOAR)?
    - [Software de Inteligência de Ameaças](https://www.g2.com/pt/categories/threat-intelligence)
    - [Software de Gerenciamento de Informações e Eventos de Segurança (SIEM)](https://www.g2.com/pt/categories/security-information-and-event-management-siem)
    - [Software de Resposta a Incidentes](https://www.g2.com/pt/categories/incident-response)

  
---

## How Do You Choose the Right Software de Orquestração, Automação e Resposta de Segurança (SOAR)?

### O que você deve saber sobre software de Segurança, Orquestração, Automação e Resposta (SOAR)

### O que é Software de Orquestração, Automação e Resposta de Segurança (SOAR)?

O software de orquestração, automação e resposta de segurança (SOAR) ajuda a coordenar, executar e automatizar tarefas entre vários trabalhadores e ferramentas de TI. As ferramentas SOAR permitem que as organizações respondam rapidamente a ataques cibernéticos e observem, compreendam e previnam incidentes futuros.

O software SOAR oferece às organizações uma visão abrangente de seus sistemas de segurança existentes, centralizando os dados de segurança. Ao automatizar respostas de segurança e reduzir tarefas manuais, o SOAR ajuda a gerar uma resposta mais rápida e precisa a ataques de segurança. Também ajuda a coordenar e direcionar melhor a resposta a incidentes para o trabalhador de TI mais apropriado em tempo real.

**O que significa SOAR?**

SOAR significa orquestração, automação e resposta de segurança. O software SOAR contribui significativamente para a identificação de potenciais ameaças de segurança futuras.

### Quais são os Recursos Comuns do Software de Orquestração, Automação e Resposta de Segurança (SOAR)?

Normalmente, uma oferta de software SOAR opera sob três capacidades principais de software:

**Gerenciamento de ameaças e vulnerabilidades:** O gerenciamento de ameaças e vulnerabilidades examina ativos-chave e prioriza esforços para reduzir riscos. Trabalhando com outras equipes de segurança, o gerenciamento de ameaças e vulnerabilidades ajuda a prevenir ataques por atores de ameaças.

**Resposta a incidentes de segurança:** A resposta a incidentes de segurança aborda e gerencia as consequências de uma violação de segurança, ataque cibernético, incidente de computador ou incidente de segurança. A resposta a incidentes de segurança é para lidar com as consequências de uma violação de segurança de forma a limitar danos, reduzir o tempo de recuperação e reduzir custos.

**Automação de operações de segurança:** A automação de operações de segurança é a tecnologia que permite a automação e orquestração de tarefas de segurança. Isso pode incluir tanto tarefas administrativas quanto detecção e resposta a incidentes.

### Quais são os Benefícios do Software de Orquestração, Automação e Resposta de Segurança (SOAR)?

Os benefícios de usar uma ferramenta SOAR são que ela reduz o impacto de incidentes de segurança e diminui o risco de responsabilidade legal. O software SOAR ajuda as equipes de segurança das empresas, permitindo que elas:

**Mantenham uma visão central:** Um dos benefícios do software SOAR é que ele oferece à equipe de segurança uma visão central e permite o controle dos sistemas de segurança existentes, enquanto centraliza a coleta de dados para melhorar a postura de segurança, a eficiência operacional e a produtividade de uma empresa. 

**Automatizem tarefas manuais:** Como acontece com a maioria dos softwares hoje, os usuários buscam ajuda em termos de automação. O software SOAR ajuda a gerenciar e automatizar todos os aspectos do ciclo de vida de um incidente de segurança. Isso elimina tarefas manuais, dá mais tempo para a equipe de segurança ser produtiva e permite que ela se concentre em tarefas de segurança mais críticas que não exigem tarefas manuais.

**Definam procedimentos de incidente e resposta:** O software SOAR ajuda os sistemas de segurança a definir procedimentos de incidente e resposta. Isso ajuda a direcionar incidentes de segurança para a equipe de segurança correta. O SOAR também pode priorizar e padronizar os processos de resposta de segurança de maneira consistente, transparente e documentada. 

**Otimizar a resposta a incidentes** : Como o software SOAR ajuda a equipe de segurança a definir procedimentos de incidente e resposta, a resposta a incidentes é mais precisa. Essa precisão permite que os sistemas e a equipe de segurança tenham respostas aprimoradas onde possam ter que conter, erradicar ou recuperar dados cruciais. 

**Identificar e atribuir níveis de severidade de incidentes:** O software SOAR ajuda a identificar e atribuir níveis de severidade de incidentes. Os níveis de severidade em cibersegurança medem o quão severamente um incidente de segurança impacta várias partes da organização. O software SOAR identifica e atribui automaticamente níveis de severidade, permitindo que o sistema de segurança e a equipe respondam adequadamente. Isso significa que ambos podem responder imediatamente a incidentes de segurança que possam afetar negativamente uma organização, como redes, software, dados de funcionários ou clientes, etc.

**Apoiar a colaboração e investigações não estruturadas:** O software SOAR apoia a colaboração e investigações não estruturadas em tempo real, ajudando a direcionar cada incidente de segurança para o sistema de segurança e a equipe de segurança mais adequados para responder. A colaboração com outras equipes de TI para tarefas como remediação ou outros departamentos, como o jurídico, é possível. 

**Racionalizar operações:** Ao usar o software SOAR, as organizações podem racionalizar operações de segurança para gerenciamento de ameaças e vulnerabilidades, resposta a incidentes de segurança e automação de operações de segurança. O software SOAR conecta esses elementos de segurança enquanto integra sistemas de segurança díspares. Os playbooks do software SOAR permitem que os usuários orquestrem, racionalizem e automatizem tarefas. Os playbooks também codificam os fluxos de trabalho de processos que racionalizam as funções do software SOAR.

### Quem Usa o Software de Orquestração, Automação e Resposta de Segurança (SOAR)?

**Equipe de TI e cibersegurança:** Eles usam o software SOAR para lidar com alertas de segurança, como phishing, que inclui a busca por dados de feed de ameaças de endpoints, logins de usuários falhos, logins de locais incomuns, tentativas de acesso VPN maliciosas, e assim por diante. Também é usado para caçar ameaças e responder a incidentes de arquivos anexados para análise de malware, resposta a incidentes em nuvem e automação de enriquecimento de dados. A equipe de cibersegurança que atribui severidade a incidentes e verifica outros produtos para pontuações de vulnerabilidade também usa plataformas SOAR.

### Desafios com o software de Orquestração, Automação e Resposta de Segurança (SOAR)

Existem vários desafios com o software SOAR que as equipes de TI podem enfrentar.

**Lacunas de habilidades:** Embora haja a concepção errada de que o software SOAR poderia substituir a equipe de segurança, a ferramenta é destinada a aumentar as equipes de segurança, permitindo que trabalhem de forma eficiente e eficaz, mas não as substituindo. No entanto, ainda pode haver uma lacuna de habilidades, pois a equipe de segurança deve ser capaz de criar fluxos de trabalho detalhados de seus processos.

**Implantação eficaz:** Outro desafio do software SOAR é que ele deve ser implantado na empresa, mas também conectado a outros aplicativos e tecnologias, o que pode ser muito complicado. Uma organização também deve ter funcionários com habilidades suficientes para implantar e manter a plataforma. Os aplicativos e tecnologias usados pela empresa também devem ser capazes de suportar ou ser integrados ao software SOAR. Uma das maiores forças do software SOAR é conectar e orquestrar outras tecnologias; no entanto, se cada tecnologia não puder ser integrada, isso prejudica os benefícios de implantar o software SOAR.

### Como Comprar Software de Orquestração, Automação e Resposta de Segurança

#### Levantamento de Requisitos (RFI/RFP) para Software de Orquestração, Automação e Resposta de Segurança (SOAR)

Se uma organização está começando e procurando comprar software SOAR, o g2.com pode ajudar a selecionar o melhor.

A maioria dos pontos problemáticos de negócios pode estar relacionada a todo o trabalho manual que deve ser concluído. Se a empresa for grande e tiver muitas redes, dados ou dispositivos em sua organização, pode ser necessário procurar um software SOAR que possa crescer com sua organização. Os usuários devem pensar nos pontos problemáticos em segurança para ajudar a criar uma lista de critérios. Além disso, o comprador deve determinar o número de funcionários que precisarão usar o software SOAR e se eles atualmente têm as habilidades para administrá-lo. 

Ter uma visão holística do negócio e identificar pontos problemáticos pode ajudar a equipe a criar uma lista de critérios. A lista serve como um guia detalhado que inclui recursos necessários e desejáveis, incluindo orçamento, recursos, número de usuários, integrações, habilidades da equipe de segurança, soluções em nuvem ou locais, e mais.

Dependendo do escopo da implantação, pode ser útil produzir um RFI, uma lista de uma página com alguns pontos descrevendo o que é necessário do software SOAR.

#### Comparar Software de Orquestração, Automação e Resposta de Segurança (SOAR)

**Crie uma lista longa**

As avaliações de fornecedores são uma parte essencial do processo de compra de software, desde atender às necessidades de funcionalidade de negócios até a implementação. Para facilitar a comparação, após todas as demonstrações serem concluídas, ajuda a preparar uma lista consistente de perguntas sobre necessidades e preocupações específicas para fazer a cada fornecedor.

**Crie uma lista curta**

A partir da lista longa de fornecedores, é útil reduzir a lista de fornecedores e chegar a uma lista mais curta de candidatos, de preferência não mais que três a cinco. Com esta lista em mãos, as empresas podem produzir uma matriz para comparar os recursos e preços das várias soluções.

**Conduza demonstrações**

Para garantir que a comparação seja abrangente, o usuário deve demonstrar cada solução na lista curta com os mesmos casos de uso. Isso permitirá que a empresa avalie de forma semelhante e veja como cada fornecedor se compara à concorrência. 

#### Seleção de Software de Orquestração, Automação e Resposta de Segurança (SOAR)

**Escolha uma equipe de seleção**

Antes de começar, criar uma equipe vencedora que trabalhará junta durante todo o processo, desde a identificação de pontos problemáticos até a implementação, é crucial. A equipe de seleção de software deve consistir em membros da organização com o interesse, habilidades e tempo certos para participar deste processo. Um bom ponto de partida é ter de três a cinco pessoas que ocupem funções como o principal tomador de decisões, gerente de projeto, proprietário do processo, proprietário do sistema ou especialista em matéria de pessoal, além de um líder técnico, administrador principal ou administrador de segurança. Em empresas menores, a equipe de seleção de fornecedores pode ser menor, com menos participantes multitarefas e assumindo mais responsabilidades.

**Compare notas**

A equipe de seleção deve comparar notas e fatos e números que anotaram durante o processo, como custos, capacidades de segurança e tempos de resposta a alertas e incidentes.

**Negociação**

Só porque algo está escrito na página de preços de uma empresa não significa que seja final. É crucial abrir uma conversa sobre preços e licenciamento. Por exemplo, o fornecedor pode estar disposto a dar um desconto para contratos de vários anos ou por recomendar o produto a outros.

**Decisão final**

Após esta etapa, e antes de se comprometer totalmente, é recomendável realizar um teste ou programa piloto para testar a adoção com uma pequena amostra de usuários. Se a ferramenta for bem utilizada e bem recebida, o comprador pode ter confiança de que a seleção foi correta. Caso contrário, pode ser hora de voltar à prancheta.

### Quanto custa o Software de Orquestração, Automação e Resposta de Segurança (SOAR)?

O SOAR é considerado um investimento de longo prazo. Isso significa que deve haver uma avaliação cuidadosa dos fornecedores, e o software deve ser adaptado aos requisitos específicos de cada organização. Uma vez que uma solução SOAR é comprada, implantada e integrada ao sistema de segurança de uma organização, o custo pode ser alto, razão pela qual a etapa de avaliação da seleção do software SOAR é tão crucial. A noção de custo de "destruir e substituir" pode ser alta. O fornecedor de SOAR escolhido deve continuar a fornecer suporte para a solução SOAR com flexibilidade e integração aberta.

#### Retorno sobre o Investimento (ROI)

As organizações decidem comprar software SOAR com algum tipo de retorno sobre o investimento (ROI). Como querem recuperar o dinheiro gasto no software, é fundamental entender os custos que serão economizados em termos de eficiência.

O software SOAR economiza custos de pessoal de segurança ao eliminar tarefas manuais. Por exemplo, o software SOAR investiga automaticamente o cenário de ataques de phishing por e-mail, que é muito comum, então essa tarefa pode ser muito repetitiva e consome tempo da equipe de segurança se for feita manualmente. Uma grande empresa usou dados reais de sua implantação de software SOAR e comparou com o custo de lidar com investigações de phishing por e-mail automaticamente usando o software SOAR versus lidar com elas manualmente. A empresa descobriu que a redução no tempo de pessoal necessário para lidar com e-mails de phishing equivalia a economias de mais de $680.000 por ano.

### Tendências do Software de Orquestração, Automação e Resposta de Segurança (SOAR)

**Empresas:** Devido aos requisitos para manter uma infraestrutura de TI e rede em larga escala, organizações como grandes empresas tendem a estar mais interessadas em comprar software SOAR. Ter redes tão grandes e TI mais complexa torna essas organizações mais vulneráveis a ameaças de segurança, o que é outro impulso para comprar software SOAR. Além disso, organizações maiores têm mais funcionários com mais dispositivos, o que aumenta as ameaças se eles estiverem acessando aplicativos de trabalho nesses dispositivos.

**Varejo e e-commerce:** Essas indústrias têm interesse crescente em software SOAR devido às vulnerabilidades em transações PoS e compras online. É o processamento dessas transações monetárias que cria um risco de segurança, especialmente quando há informações pessoais e financeiras de clientes. A adoção de tecnologias como marketing baseado em localização para esses tipos de compras também torna a indústria de varejo mais vulnerável a ameaças de segurança.