Wenn ein Managed SOC zur Commodity wird und die Reaktion bereits automatisiert erfolgt, stellen sich grundlegende Fragen:

In welchem Maß braucht ein SOC heute noch Ingenieure, die Erkennungsregeln schreiben, individuelle Use Cases entwickeln und die Infrastruktur der Kunden integrieren? Braucht es noch Analysten, die Alarme manuell prüfen und mit Kunden kommunizieren, damit diese gezielt eingreifen können? Und braucht es Berater, die erklären, was das Blue Team tatsächlich beobachtet hat? Die KI verändert zweifellos die Spielregeln – aber wie genau? Wird das Blue Team überflüssig, wenn SOCs zunehmend als SaaS angeboten werden? Oder sollten wir die Bedrohungslage stärker berücksichtigen, um dem Blue Team neue Herausforderungen zu bieten, die KI nicht lösen kann?

Erleben Sie E ...