Van invloed naar bewijs: het onderwijzen van de SOC Om niet twee keer dezelfde fout te maken
Een jaar geleden bracht ik een argument naar voren. Dit jaar hebben we het gemeten. Afgelopen zomer schreef ik over de Piramide van Invloed – het idee dat in een door mensen ondersteunde SOCNiet alle feedback van analisten is gelijkwaardig. Klikken op "Vals positief" is niveau 1. Het is een mooie toevoeging aan de interface. Maar "Vals positief omdat powershell.exe patchautomatisering uitvoert op deze host" is een andere optie.

















