一种安全防护方法、装置及电子设备，该方法包括：在检测出安全防护系统中存在威胁事件时，获取检测出威胁事件的安全程序对应的拦截方式以及对威胁事件拦截参数，确定具有相同拦截方式的以及相同类别标识的所有安全程序，并分别设置所有安全程序对应的拦截操作，指示确定出的所有安全程序按照拦截参数以及拦截操作对威胁事件进行拦截，分别得到每个安全程序对威胁事件拦截是否成功的拦截响应信息。通过上述方法，将具有相同拦截方式的安全程序筛选出来在一个流程块中完成编排，确保了筛选出来的安全程序都通过该拦截方式对威胁事件进行拦截，避免了SOAR对不具有确定出的拦截方式的安全程序进行无效编排，避免了SOAR的资源浪费。