2022年04月02日
安全操作规程核心(SOCs)碰到的危害迅速就会从传统的的互联网攻击转化成大范畴的毁灭性勒索病毒攻击，乃至是错综复杂的专制制度攻击。在这样的情况下，现阶段根据警报开展的分流和补救对策有可能会不成功。
尽管警报是一个非常好的调研起始点，但这些并无法协助防御者合理地补救攻击的严重后果、危害和扩散。安全性精英团队必须从独立的警报序列变化为可以解决全部端到端攻击的事件。
从根据警报的分流和补救系统软件转为紧紧围绕全方位的事件补救而创建的操作系统有很大的优点，包含省时省力和資源，大大的缓解安全性精英团队的