Rivista Cyber Defense

Potenziare il Soc: smettere di rilevare le minacce potenziali, iniziare a segnalare gli attacchi reali

1 dicembre 2024

La rivista Cyber Defense Magazine riporta gli approfondimenti di Mark Wojtasiak di Vectra AIsulle sfide operative dei SOC. Wojasiak sostiene che il sovraccarico di strumenti e la stanchezza da allerta ostacolano il rilevamento delle minacce reali. L'adozione dell'IA è in aumento, ma il successo dipende dal segnale attivabile, non dal volume degli allarmi. L'articolo chiede la responsabilità dei fornitori e piattaforme XDR integrate per ottenere risultati significativi dal SOC.