Az AI alapjaiban formálta át a SIEM- és SOC-rendszerek működését, elhozva a következő generációs SIEM korszakát. A legfontosabb változások:
- Hatalmas adatmennyiség kezelése: A
- Intelligens elemzés (UEBA)
- A riasztási fáradtság felszámolása
- Automatizált válaszadás (SOAR):
Összességében az AI a reaktív védelmet proaktív, prediktív és szinte valós idejű elhárítássá alakította.
(Schneider Balázs előadása)