Десять лет назад сборники сценариев SOAR были революционными. Они систематизировали знания, сократили время реагирования и освободили аналитиков от повторяющихся задач. Но операции по обеспечению безопасности допустили критическую ошибку — мы оптимизировали ситуацию, чтобы обеспечить согласованность в среде, которая поощряет адаптацию. Злоумышленники тоже читают ваши сценарии, но не буквально, а путем разведки и методом проб и […]