🔥 Gartner решил, что SOAR устарел. И ошибся.
SOAR (Security Orchestration, Automation and Response) — это система, которая автоматизирует работу SOC (центра кибербезопасности).
Gartner взял и закрыл Magic Quadrant (MQ) по SOAR, назвав технологию устаревшей (obsolete). И при этом рынок им говорит: парни это не старость, а зрелость. Также тогда устарел DLP, антивирус и IPS.
📉 В чём они правы и где ошиблись
🟢 Правы: универсальный SOAR для всех - не взлетел. Завышенные ожидания 2020–2021 не сбылись.
🔴 Ошиблись: SOAR не исчез — он встроился в SIEM/XDR и стал зрелой категорией. Когда технология становится commodity, то Gartner просто убирает её из квадранта.
💡Прецедент: так было у них и с DLP в 2018 году — MQ закрыли, рынок вырос в два раза до $2 млрд к 2024.
📊 Реальные цифры: двузначный рост рынка
🔹Mordor Intelligence: $1.87 → $4.42 млрд (2030), +18.82% CAGR
🔹Market Research Future: $2.75 → $8.27 млрд к 2035 (+10.5% CAGR)
🔹Grand View Research: $1.72 → $4.11 млрд к 2030 (+15.8%)
🔹KBV Research: $5.73 млрд к 2032 (+16.1%)
🔹GII Research: $1.66 → $3.78 млрд к 2029 (+19%)
🔹Zion Market Forecast: $1.44B (2023) → $5.03B (2032)
Восемь независимых агентств фиксируют рост 10–19% ежегодно.
🏦 Где SOAR живёт и окупается
🔹Банки и финансы (29% рынка): автоматизация AML/KYC, блокировка фрода за секунды.
🔹Госструктуры: CISA выпустила руководство в мае 2025 — обязательно для федеральных SOC, использует Zero Trust
🔹Медицина (лидер роста с +21.9% CAGR): автоизоляция заражённых устройств IoMT, дает −40% MTTR.
🔹 MSSP/MDR: SLA < 30 мин при 500+ клиентах — без SOAR невозможно.
🔹MSSP/MDR: один инженер → 50-100 клиентов вместо 10-15
🧠 Почему SOAR используют: решена главная боль
Раньше мешали несовместимые API и схемы данных. Теперь есть OCSF — открытый стандарт от Splunk, AWS, Microsoft, CrowdStrike.
→ Унифицированные поля (src_ip, actor.ip и др.)
→ Безопасные обновления коннекторов без перерывов в работе
→ MTTR −45%, точность +35%, интеграции в разы быстрее
💡 Вывод
SOAR не умер — он стал частью архитектуры AI SOC.
Рынок идет к $8 млрд к 2035 году и двузначному росту.
Gartner не разобрался — SOAR не исчез, а встроился в основу автоматизированной киберзащиты.
Вот топ-10 полезных кейсов: присмотритесь к реальным задачам из жизни - вам SOAR в них поможет.
Подробнее: в блоге
#SOAR #Gartner #Экспертам #SOC #Automation #OCSF #AI
