Dall'automazione degli avvisi ai risultati misurabili: cosa significa un sistema autonomo SOC Dovrebbe effettivamente consegnare
Per anni, l'automazione della sicurezza è stata misurata in base all'attività. Quanti avvisi abbiamo arricchito? Quanti playbook sono stati eseguiti? Quante indagini ha riassunto l'IA? Quanti clic degli analisti abbiamo eliminato? Queste sono metriche utili, ma non rappresentano il risultato. Le vere domande sono più difficili: abbiamo trovato le minacce che contavano?












