Выгорание в SOC: как сломанные процессы выжигают аналитиков
Аналитик первого уровня в SOC, это человек на передовой без оружия. Он приходит, ожидая выслеживать хакеров и расследовать инциденты.
Всё начинается с SIEM. В теории она должна доставлять сигналы об атаках.
См. также: Суть автоматизации: не мониторинг, а работа вместо человека; Претекстинг: почему антивирус и DLP не останавливают звонок в поддержку.