安全和运营团队处理事件的过程，包括调查、分类和采取行动。
人工智能已将告警分类、运行手册检索和响应建议等任务引入事件处理核心，但模拟演练仍然主要关注人员。本文呼吁测试系统的幻觉、故障、防护措施的局限，以及团队在没有这些工具时的工作能力。