一位热衷于个人数据隐私和相关技术的坚定信徒，Katrina Thompson 是一位自由撰稿人，专注于加密、数据隐私立法和信息技术与人权的交叉点。她曾为 Bora、Venafi、Tripwire 和许多其他网站撰稿。
现代安全运营中心（SOC）拥有大量的安全数据。问题在于如何将这些数据转化为行动。一个可疑的登录可能是被泄露的账户，也可能是合法的员工从新地点登录。恶意软件活动可能只是一个假阳性。云警报可能只是一个配置不当的问题。在任何情况下，分析师都必须知道发生了什么，哪个资产受到影响，风险程度如何，以及采取行动是否会破坏重要的系统。通常，这意味着在工具之间跳转，检查日志，丰富指标，构建时间线，并等待批准。AI 可以压缩这个过程。它可以收集证据，...
