Trotz anhaltender Investitionen in SIEMs, Threat Intelligence Platforms und Managed Detection Services befinden sich viele Security Operations Center (SOCs) weiterhin in einer defensiven Position. SOCs sind reaktiv, überlastet und unzureichend vorbereitet. Aufsehenerregende Sicherheitsverletzungen machen weiterhin Schlagzeilen, aber sie sind nur das, was sichtbar ist. Die Realität ist, dass SOC-Teams von Alarmmüdigkeit, organisatorischen Reibungen und... überfordert sind.