Inżynier bezpieczeństwa chciałby usprawnić wykorzystanie automatyzacji i orkiestracji w SIEM. Która z poniższych opcji byłaby główną korzyścią z tego usprawnienia?

Automatyzacja i orkiestracja w SIEM działają jako mnożnik siły roboczej, ponieważ pozwalają zespołom bezpieczeństwa na szybsze i efektywniejsze reagowanie na incydenty. Zamiast ręcznie analizować i reagować na każdy alert, systemy te mogą automatycznie korelować zdarzenia, uruchamiać predefiniowane akcje i eskalować tylko te incydenty, które wymagają interwencji człowieka. To znacznie zwiększa zdolność zespołu do zarządzania większą liczbą alertów i zagrożeń bez proporcjonalnego zwiększania liczby pracowników. Zwiększenie złożoności jest raczej wadą niż korzyścią. Usunięcie długu technicznego nie jest głównym celem ani bezpośrednią korzyścią. Dodanie dodatkowych zabezpieczeń (guard rails) jest częścią automatyzacji, ale "mnożnik siły roboczej" lepiej oddaje ogólną korzyść.