随着企业组织面临越来越多的威胁，为了能够进行快速、持续地响应，安全人员不得不与复杂操作流程以及匮乏的资源、技能和预算等做斗争。由于安全和运维人员短缺，企业更希望能够通过自动化方式而不是人工方式去执行重复任务。以勒索软件为例，为了有机会控制其在企业组织中横向渗透的威胁，企业需要能在几分钟内快速完成响应。在这样情况，企业组织只能通过将更多任务派发给机器以减少响应时间。

但是当下，以SOC为代表统一安全监控管理系统，不仅成本高昂，而且会产生大量误报。如果安全人员以手工的方式处理大量警报分类，很容易导致忽略真实且有危害的事件。减少响应时间(包括事件遏制和补救)是控制安全事件影响的最有效方法之一。虽然在各个行业威胁检测的平均时间呈下降趋势，但仍然需要很长时间。对于大多数企业来说，快速发现威胁并做出响应和补救措施仍然面临巨大挑战

在这样的背景下，安全编排、自动化与响应(SOAR)技术的需求迎来大幅增长。SOAR可以在一定程度上帮助企业解决安全事件响应过程中人员短缺、改进警报分类质量和速度、减少事件响应时间、降低安全人员日常运维强度等问题。