IA y ML · 23 oct
La adopción de la IA en el SOC está superando la integración con los flujos de trabajo, y ese es el problema
Una encuesta de SANS muestra un punto intermedio curioso: los equipos tienen IA en el SOC, pero aún no la han incorporado a su memoria operativa.
- Trate la adopción de IA como incompleta hasta que esté integrada en flujos de trabajo repetibles del SOC.
- Evalúe la IA para SOC según las transferencias, la verificación, la calidad de la evidencia y la responsabilidad del analista.
- Comience los pilotos donde su proceso ya sea medible y luego expándase desde ahí.