Die wichtigsten Erkenntnisse
In dem Forschungsbericht
- Wo Analysten Entscheidungen und Reaktionen verantworten sollten
- Welche Engineering-Kompetenzen KI-gestützte Workflows erfordern können
- Wie Exposure Management zu einer kontinuierlichen SOC-Funktion werden kann
Rapid7-Perspektive
Von Menschen geführt, von KI unterstützt
Rapid7 ist der Ansicht, dass KI repetitive Arbeitsschritte reduzieren kann, während Analysten weiterhin die Verantwortung für wichtige Entscheidungen behalten. Managed Detection and Response erweitert die Detection & Response-Kapazitäten, während Exposure Command die kontinuierliche Reduzierung von Gefährdungen unterstützt.
Hauptfokus
Der Wandel von SOC-Rollen
Analysten müssen ihre Rolle von der Triage von Warnmeldungen hin zur durchgängigen Fallverantwortung und zur effektiven Kommunikation von Reaktionsoptionen verlagern.
Bis 2028 wird es in Teams für Security Operations 50 % mehr Ingenieure als Analysten geben.
Exposure Management ist die aufkommende SOC-Funktion, in die zuerst investiert werden sollte.
Planen Sie die nächste Version Ihres SOC
Rufen Sie den Report "The Roles Required for the AI-Enabled Security Operations Center (SOC)" auf, um zu erfahren, wie Sicherheitsverantwortliche möglicherweise Rollenverantwortung, Engineering-Kompetenzen, Leistungskennzahlen und Investitionsprioritäten überdenken müssen.