Automatizazioa SOC modernoen helburu handietako bat bihurtu da. Hala ere, gehiago automatizatzeak ez du beti hobeto lan egitea esan nahi. Izan ere, heldu gabeko edo gaizki definitu diren prozesuak automatizatzen saiatzeak onurak baino arazo gehiago sor ditzake.
SOC Critical Path (SCP) ereduak automatizazioa SOC eragiketa-ziklo osorako euskarri gisa jartzen du. Haren helburua ez da analistaren iritzia ordezkatzea, denbora kontsumitzen duten eta gertakari baten erantzuna atzeratzen duten lan errepikakorrak ezabatzea baizik.
Galdera, beraz, ez da zer automatiza daitekeen, baizik eta benetan zer merezi duen automatizatzea.
SOC lan guztiak ez dira automatizatu behar
Ikerketa batek normalean izaera oso ezberdineko zereginak konbinatzen ditu. Batzuek esperientzia, azterketa eta erabakiak hartzea eskatzen dute. Beste batzuk errepikatzen dira eta beti prozedura bera jarraitzen dute.
Adibidez:
- Kontsultatu automatikoki IP helbide, domeinu edo hash bati buruzko informazioa.
- Lortu kaltetutako aktiboaren edo inplikatutako erabiltzailearen datuak.
- Aberastu alerta bat iturri ezberdinetako informazioarekin.
- Sailifikatu zenbait gertaera aldez aurretik zehaztutako irizpideen arabera.
- Egin oinarrizko egiaztapenak gorabehera bat areagotu aurretik.
Ekintza hauek guztiek zeregin operatiboetan igarotako denbora nabarmen murriztu dezakete giza analisia ordezkatu gabe.
Aitzitik, gertakari baten irismena zehaztea, haren eragina ebaluatzea edo erantzun estrategia erabakitzea bezalako erabakiek analistaren iritzia eskatzen jarraitzen dute.
Non ematen du denbora zure taldeak?
Automatizazio berriak kontuan hartu aurretik, lagungarria izan daiteke galdera sinple bati erantzutea:
Zer zeregin egiten dituzte analista guztiek, egunero, eta beti modu berean?
Erantzunak plataforma desberdinetan informazioa bilatzea, alerta bat testuinguruan jartzeko datuak biltzea edo egiaztapen errepikakorrak egitea bezalako jarduerak barne hartzen baditu, litekeena da automatizazioaren bidez eragiketa-lana murriztea.
Aitzitik, zereginak etengabe aldatzen ari badira edo erabaki konplexuen menpe badaude, automatizatzeak balio gutxi eman dezake eta baita taldearen lana oztopatu ere.
Automatizatu zarata murrizteko, ez jarduera gehiago sortzeko
Arrisku ohikoenetako bat automatizazioa abiadurarekin soilik lotzea da. Hala ere, ondo diseinatutako automatizazioak SOCaren lanaren kalitatea hobetzen ere lagundu beharko luke.
Hori lortzen lagun dezaketen praktika batzuk hauek dira:
- Denbora asko eskatzen duten eta balio analitiko gutxi ematen duten zeregin errepikakorren automatizazioari lehentasuna eman.
- Alerten aberastea automatizatu, testuingurua ikerketaren hasieratik eskuragarri egon dadin.
- Inplementatutako automatizazioak aldizka berrikusi, erabilgarriak izaten jarraitzen dutela eta SOCren egungo beharrak betetzen dituztela ziurtatzeko.
- Erabili automatizazioa eskuzko zereginen bolumena murrizteko eta alerta benetan garrantzitsuen lehentasuna errazteko, eragiketa-zarata handitzea saihestuz.
Automatizazioak bere balio handiena ematen du analistei zeregin mekanikoetan denbora gutxiago eta mehatxuak ikertzen, ulertzen eta erantzuten denbora gehiago ematen uzten dienean.
