В SOC-Центрах первичную обработку киберинцидентов – распределение и первичный отсев явных ложных срабатываний систем осуществляет:

В SOC-Центрах первичную обработку киберинцидентов, включая распределение и первичный отсев явных ложных срабатываний, обычно осуществляет аналитический персонал. Они отвечают за анализ поступающей информации, выявление потенциальных угроз и определение, требуется ли дальнейшее расследование инцидента. В процессе работы аналитики используют специализированные инструменты и методики для эффективного анализа и фильтрации ситуаций, чтобы оперативно реагировать на возможные угрозы информационной безопасности.