«We went from chasing ghosts to missed attacks.»

Авторы провели 25 полуструктурированных интервью с практиками из SOC, которые уже работали с LLM. В ходе бесед использовали интерактивные задания: мозговой штурм, оценку воздействия и осуществимости различных сценариев, создание схем рабочих процессов и анализ рисков.

Практики активно применяют LLM в 15 сценариях, сгруппированных в 6 категорий:
-инженерная работа в SOC;
-обнаружение инцидентов;
-анализ инцидентов;
-реагирование на инциденты;
-коммуникация;
-работа с знаниями.