Processus par lequel les équipes de sécurité et des opérations traitent les incidents, notamment leur investigation, leur triage et la prise de mesures.
L’intelligence artificielle a placé au cœur de la gestion des incidents des tâches telles que le tri des alertes, la récupération de procédures opérationnelles et la proposition de réponses, mais les exercices de simulation restent souvent centrés sur les humains. L’article appelle à tester les hallucinations des systèmes, leurs défaillances, les limites des garde-fous et la capacité des équipes à travailler sans eux.