安全自動化在於信任，而非技術

我們可以自動化動作，而不自動化決策…… 一直以來的反饋都表明，至少安全團隊是非常渴求自動化的。但這種渴望受制於懷疑和恐懼。懷疑威脅檢測的準確性，恐懼威脅控制或緩解響應自動化的後果，以及自動化出錯可能造成的不良影響和破壞。 長期工作於網絡安全領域的人知道，這種現象並不新鮮。反垃圾郵件和入侵防禦系統(IPS)的承諾尚歷歷在目，對其異常和攻擊檢測能力的過度自信所造成的混亂，就開始啪啪打臉。 安全自動化

>>阅读原文<<