보안 및 운영 팀이 사고를 처리하는 과정으로, 조사, 분류 및 조치가 포함됩니다.
인공지능은 경보 분류, 운영 런북 검색, 대응 제안과 같은 작업을 사고 대응의 핵심으로 끌어들였지만, 시뮬레이션 훈련은 여전히 주로 사람에 초점을 맞추고 있다. 이 글은 시스템의 환각, 장애, 보호 장치의 한계, 그리고 보호 장치 없이 팀이 작업할 수 있는 역량을 테스트해야 한다고 주장한다.