А не допускаете, что только сейчас время появилось написать? Хотя стоит ли спорить с админом ) В общем дабы разговор не ушёл во флуд, отступлю, а то ещё развалины часовни припишите )
С удовольствием конечно бы посмотрел на SOC, где SOAR прям отрабатывает на все бабки, где аналитики только жмут кнопки и запускают playbook-и. Годы поисков таковых пока не увенчались успехом :(
+ уровень зрелости на родине, конечно, оставляет желать лучшего. возможно, адаптация передовых мировых практик (методик) на русский язык помогла бы улучшить эту ситуацию..
Soar, конечно, хорош, но неплохо бы сначала понять, что автоматизировать и чем и как управлять) как правило, люди хотят себе уберштуку, которая из коробки все делает сама, не продумывая юзкейсы, не имея толком плейбуков, метрик и тд)
А продаваны этим пользуются :( в итоге компании закупают себе супер штуку, которая решает несколько костыльных задач. А полноценное внедрение вечно лежит в виде пары строчек в беклоге, ибо вечно нет времени на это)