Un SIEM (security information and event management) recopila y analiza datos de seguridad de toda la organización para detectar amenazas e investigar incidentes. Un SOAR (security orchestration, automation, and response) automatiza la respuesta, por ejemplo deshabilitando cuentas o abriendo tickets.
En SC-900 Microsoft Sentinel es el ejemplo de SIEM + SOAR: conectores y reglas de análisis para detectar, y playbooks basados en Azure Logic Apps para automatizar la respuesta.
SIEM vs. SOAR es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.