セキュリティチームや運用チームがインシデントに対処するプロセス。調査、トリアージ、対応措置などが含まれます。
AIは、アラートのトリアージ、運用手順の取得、対応策の提案といった業務をインシデント対応の中核に組み込んだ。しかし、シミュレーション演習は依然として人間に焦点を当てることが多い。本稿は、システムの幻覚、停止、保護策の限界、そしてそれらがなくてもチームが活動できる能力をテストするよう呼びかけている。