З розвитком кіберзагроз вимоги до інструментів виявлення та реагування на атаки також зазнають змін. Для успішної протидії сучасним загрозам одна з головних вимог стає мінімізація часу виявлення та реагування на інциденти за рахунок автоматизації та інтеграції різних продуктів в єдину екосистему. В рамках доповіді ми розглянемо особливості застосування рішень класів endpoint detection and response (EDR), extended detection and response (XDR), distributed deception platform (DDP) та security orchestration, automation and response (SOAR) в процесі забезпечення захисту.