SOC, который мы всегда знали, был построен на основе модели, которая гарантирует, что большая часть очереди оповещений никогда не будет проверена аналитиками. Никогда нет времени. В традиционном SOC типичный процесс следует хорошо известной схеме: приходит предупреждение; механизм обнаружения присваивает оценку серьезности. Затем проблема ждет, пока человек решит, следует ли переходить к расследованию. Учитывая объем
