セキュリティ専門メディアeSecurityPlanet（2022年2月12日付）によると、SIEMはハードウェア・アプリケーション・その他のセキュリティツールからログとセキュリティデータを集中的に収集・集約する監視ツールですが、「より多くの監視とチューニングを必要とする」ため、アナリストが設定やアラート調整に多くの時間を割く必要があるとされています。これに対しSOARは自動化とオーケストレーションを重視した新しいアプローチで手作業の介入を減らすことを目的とし、XDRはより高度な機能を持ち複数のセキュリティ製品を統合して広範な自動化と高度な分析を提供するとされています。同記事はSIEMとSOARは「同じ目的を持たない」ため「互換的に使うことはできない」と明記しており、SIEMがより人手による運用に依存する点が両者との違いです。