SOARの限界：プレイブック自動化が構造的な限界に達した理由 from securityboulevard.com

報告書によると、セキュリティチームの現在のSOARへのアプローチには欠陥がある。
このモデルでは、攻撃経路の発見、修復、およびケース管理のためのAIエージェントを設計、構築、テスト、保守できる専門のアーキテクトとエンジニアが必要となる。
これは、アーキテクトへの依存、沈黙、監査可能性という5つの予測可能な点で崩壊しつつある、静的なプレイブックモデルへと私たちを立ち返らせる。