Warum ein stateful SOC statt „Neustart pro Alert“ braucht
LONDON (IT BOLTWISE) – KĂĽnstliche Intelligenz macht gescheiterte Angriffe nicht gefährlicher, sondern vor allem billiger zu wiederholen: Fehler werden im Loop schneller erklärt und Skripte sofort angepasst. Gleichzeitig zeigen Vorfälle und die öffentliche Auswertung, dass die echte LĂĽcke in vielen SOCs zwischen Alert und Entscheidung liegt. Wer bei jeder Meldung den Kontext neu zusammensetzen muss, […]


#Sophos