No-code-разработка и ML-помощники – инструменты аналитиков SOC нового поколения

Рассмотрим варианты недалекого будущего аналитиков SOC, элементы которого мы активно разрабатываем уже сейчас: экспертная система рекомендаций, предварительное подтверждение инцидентов, создание цифрового слепка аналитика и многое другое. Разложим все по этапам процесса расследования.