作者：Trend Labs 趨勢科技全球技術支援與研發中心

人們很容易忘記，網路資安基本上是「人」的問題，網路攻擊是由人（駭客）所發動，網路釣魚郵件是由人（企業員工）所開啟，而數量不斷增加的資安威脅，同樣也必須是由人（企業 SecOps 團隊）來偵測與回應。儘管目前科技已相當發達，但還未發展到整個防禦體系都能完全自動運作的程度。所以，當您最珍貴的資源，也就是您的資安團隊，面對當前的工作量已經身心俱疲時，會發生什麼狀況？

根據趨勢科技最新的研究顯示，越來越多的企業正面臨同樣的問題，但很少人能提出一個滿意的答案。其實在這樣的壓力之下，SecOps 團隊需要更好的工具來交叉分析各種警示通知，以便判斷警示的優先次序，好讓團隊更有效率工作。