Искусственный интеллект и машинное обучение в SOAR
Ключевые слова:
SOC, IDS, устройства SIEM, UTM, SOAR, API-интерфейсАннотация
В статье рассмотрена необходимость автоматизирования и организации процессов, подключая различные инструменты с использованием API-интерфейсов конкретных поставщиков, чтобы дать аналитикам возможность исследовать и принимать решения, повышающие эффективность процессов реагирования на инциденты.
