2015年 ，Gartner 首次在《安全运营，分析和报告创新技术洞察》（InnovationTech Insight for Security Operations, Analytics and Reporting）中提出 SOAR 概念，此时的 SOAR 定义为“安全运营（Security operations），分析（analytics）和报告（reporting）”，这类工具利用机读和有状态的安全数据提供报表、分析和管理功能来支持安全运营工作。而近两年国外安全编排和自动化、安全事件响应平台以及威胁情报平台三类技术融合，演进出新的SOAR，既安全编排（Security Orchestration），自动化（Automation）和响应（Response）。
