Разведка
Вопрос о продлении MDR: что меняется, когда ИИ может обрабатывать оповещения
В течение большей части последнего десятилетия решение об управляемом обнаружении и реагировании (MDR) было простым: команды, которые не могли укомплектовать круглосуточный аутсорсинг обнаружения SOC и реагирования на поставщика, который мог. Это решило проблему ресурсов, и альтернативы (наем команды, которую вы не могли себе позволить ...
Help Net Security··3 мин чтения
На протяжении большей части последнего десятилетия решение об управляемом обнаружении и реагировании (MDR) было простым: команды, которые не могли укомплектовать круглосуточный аутсорсинг обнаружения SOC и реагирования на поставщика, который мог. Это решило проблему ресурсов, и альтернативы (наем команды, которую вы не могли себе позволить, или сохранение функционального набора сценариев парения по расширяющейся поверхности оповещения) были хуже. Но все большее число лидеров в области безопасности смотрят на свою следующую MDR ... Подробнее Пост → Вопрос о продлении MDR: Что меняется, когда ИИ может обрабатывать оповещения, появился сначала в Help Net Security. — Источник: Help Net Security. Перевод выполнен автоматически.