CERT24Переосмысление круглосуточного управляемого обнаружения и реагирования в условиях использования ИИ атакующими и защитниками
В статье утверждается, что традиционная модель управляемого обнаружения и реагирования (MDR) может не справляться с современным объёмом оповещений и атаками с использованием ИИ. MDR сравнивается с моделью AI SOC, в которой ИИ автоматически исследует оповещения, а люди осуществляют надзор и принимают решения.