Несмотря на продолжающиеся инвестиции в SIEM, платформы анализа угроз и управляемые сервисы обнаружения, многие центры обеспечения безопасности (SOC) остаются в оборонительной позиции. SOC реагируют, перегружены и недостаточно подготовлены. Крупные нарушения продолжают попадать в заголовки, но это только то, что видно. Реальность такова, что команды SOC перегружены усталостью от оповещений, организационными трениями и...