En el proceso de investigación y respuesta, SEK utiliza su plataforma SOAR (Security Orchestration, Automation and Response), la cual a través de un conjunto de playbooks automatiza la ejecución de acciones de investigación y respuesta frente a amenazas de diverso tipos; como análisis de phishing, incidentes de virus y malware, inyección de indicadores de compromiso, entre otros. Esto, permite realizar una mayor cantidad de tareas en menor tiempo, eliminando fallas y estandarizando la operación.