セキュリティの自動化とオーケストレーションは「企業のセキュリティ」をどう変える？：「セキュリティアナリストが不要になる」は本当か（2/2 ページ）

[Matthew Pascucci，TechTarget]

自動応答機能の選択肢

　脅威に対する自動的な応答機能を組み込んでいるSAOシステムは多いが、脅威が特定された後のエスカレーションには幾つかの選択肢が生まれる。

　最速でリスクを食い止める方法は、自動的に対応するようプログラムされたSAOのサービスを導入することだ。そうすれば脅威を迅速に抑えることができる。ただ、誤検知が起こったりそれに基づいた対処がなされたりした場合に問題が起こる。つまり、結果的には、最も速く回復されるが、それに伴うリスクも最も高くなる。従って、これは緊急度の高いアラートにのみ使用されるべきである。