Un ingénieur de sécurité souhaite améliorer l'utilisation de l'automatisation et de l'orchestration au sein du SIEM. Lequel des avantages suivants serait le principal bénéfice de cette amélioration ?

L'automatisation et l'orchestration dans un SIEM agissent comme un multiplicateur de force de travail car elles permettent d'effectuer des tâches répétitives et chronophages beaucoup plus rapidement et efficacement que ne le pourrait une équipe humaine. Cela libère les analystes de sécurité pour qu'ils se concentrent sur des enquêtes plus complexes et des décisions stratégiques, augmentant ainsi la capacité globale de l'équipe à gérer les menaces. Augmenter la complexité est un inconvénient potentiel, pas un avantage. Supprimer la dette technique n'est pas l'objectif principal, bien que l'automatisation puisse aider à rationaliser certains processus. Ajouter des garde-fous supplémentaires peut être une conséquence positive, mais le bénéfice principal est l'efficacité accrue du personnel.