ทุกทีมรักษาความปลอดภัยต่างต้องการผลลัพธ์ที่ดีขึ้น ไม่ว่าจะเป็นการตรวจจับที่เร็วขึ้น การคัดกรองเบื้องต้นที่เร็วขึ้น การสืบสวนที่เร็วขึ้น หรือการตอบสนองที่เร็วขึ้น แต่หลายทีมกลับถูกชะลอด้วยปัญหาที่มองไม่เห็น นั่นคือ ความติดขัดในการดำเนินงาน ลูกค้ามีแหล่งข้อมูลที่ยังไม่รองรับ ต้องสร้างตัวแยกวิเคราะห์ข้อมูล รูปแบบบันทึกข้อมูลไม่เป็นระเบียบ หรือแผนการค้นหาภัยคุกคามใช้งานได้ในสภาพแวดล้อมหนึ่งเท่านั้น
ทีมรักษาความปลอดภัยใช้เวลาหลายปีในการรวบรวมข้อมูลมากขึ้น สร้างการแจ้งเตือนมากขึ้น และครอบคลุมพื้นที่การโจมตีมากขึ้น แต่การมีมากขึ้นไม่ได้หมายความว่าดีเสมอไป การแจ้งเตือนที่มากขึ้นอาจหมายถึงสัญญาณรบกวนที่มากขึ้น การตรวจจับที่มากขึ้นอาจหมายถึงผลลัพธ์ที่ผิดพลาดมากขึ้น ข้อมูลการวัดระยะทางที่มากขึ้นอาจหมายถึงข้อมูลที่ต้องค้นหา จัดเก็บ ปรับให้เป็นมาตรฐาน และอธิบายมากขึ้น สำหรับผู้ให้บริการจัดการความปลอดภัย (MSSP) นั่นจะสร้างแรงกดดันต่อกำไร สำหรับองค์กรที่เน้นความคล่องตัว...
ความแม่นยำในการตรวจจับ คือตัวชี้วัดประสิทธิภาพใหม่ของ SecOpsอ่านเพิ่มเติม »
ผู้นำด้านความปลอดภัยทุกคนคงเคยได้ยินคำสัญญาที่ว่า AI จะเปลี่ยนแปลงการปฏิบัติงานด้านความปลอดภัยอย่างสิ้นเชิง จะช่วยลดความเหนื่อยล้าจากการแจ้งเตือน จะช่วยเร่งการสืบสวน จะทำให้นักวิเคราะห์มีประสิทธิภาพมากขึ้น และจะช่วยให้ทีมทำงานได้มากขึ้นด้วยทรัพยากรที่น้อยลง คำสัญญานั้นเป็นเรื่องจริง แต่ก็มีข้อแม้ AI ไม่ได้ช่วยปรับปรุงผลลัพธ์ด้านความปลอดภัยเพียงเพราะ...
