セキュリティの自動化とオーケストレーションは「企業のセキュリティ」をどう変える？：「セキュリティアナリストが不要になる」は本当か（2/2 ページ）

セキュリティの自動化およびオーケストレーションをするシステムが増加する傾向にある。その理由は、このシステムが脅威に対して自動的な対処ができる機能を有しているからである。

[Matthew Pascucci，TechTarget]

自動応答機能の選択肢

　脅威に対する自動的な応答機能を組み込んでいるSAOシステムは多いが、脅威が特定された後のエスカレーションには幾つかの選択肢が生まれる。

　最速でリスクを食い止める方法は、自動的に対応するようプログラムされたSAOのサービスを導入することだ。そうすれば脅威を迅速に抑えることができる。ただ、誤検知が起こったりそれに基づいた対処がなされたりした場合に問題が起こる。つまり、結果的には、最も速く回復されるが、それに伴うリスクも最も高くなる。従って、これは緊急度の高いアラートにのみ使用されるべきである。