成熟したSOCにおけるボトルネックは、アナリストのトリアージであることがめったにありません。むしろ、ルールを作成するよりも速く進化する脅威の状況に合わせてルールベースを維持する、検出エンジニアリングチームの能力です。マルチエージェントシステムが本番セキュリティオペレーションで検出および対応の平均時間を40%削減し、必要な人間の作業を12倍圧縮した方法をご覧ください。Willem Berroubache著