مراکز عملیات امنیتی معمولاً بسیار بیشتر از آنچه تحلیلگران میتوانند بهمعنا بررسی کنند هشدار پردازش میکنند، که به خستگی هشدار، حوادث واقعی گمشده در نویز، و ترک شغل بالای تحلیلگران میانجامد.
تقویت، نه جایگزینی، قضاوت
ابزارهای مؤثر SOC با کمک هوش مصنوعی بافت هشدار را خلاصه میکنند، رویدادهای مرتبط را در ابزارها همبسته میکنند، و صفی اولویتبندیشده پیشنهاد میدهند. موفقترین استقرارها انسان را صریحاً برای تصمیمهای مهار و تشدید پاسخگو نگه میدارند.
سنجش موفقیت باید فراتر از کاهش حجم هشدار برود: میانگین زمان تشخیص و مهار، نرخ منفی کاذب در تمرینهای تیم قرمز، و نگهداشت تحلیلگر.
گروه انفورماتیک جوان به تیمهای عملیات امنیتی کمک میکند ابزارمندی با کمک هوش مصنوعی را بپذیرند که نویز را کاهش میدهد در حالی که پاسخگویی انسانی را برای مهمترین تصمیمها نگه میدارد.