SOAR (security orchestration, automation and respons), merupakan perangkat untuk membantu mempercepat proses analisa atau respon secara terintegrasi dan terotomasi. Fungsi perangkat ini akan semakin banyak jika semakin banyak perangkat/sistem yang diintegrasikan. Perangkat Orchestration diintegrasikan dengan Incident Management Tools dan perangkat lain yang digunakan untuk analisa atau respon agar proses eksekusinya bisa dijalankan dari Incident Management Tools. Misal diintegrasikan dengan perangkat IDS/IPS atau Firewall untuk melakukan lokalisir/pemblokiran yang eksekusinya dijalankan dari Incident Management Tools.