安全自动化在于信任，而非技术

我们可以自动化动作，而不自动化决策…… 一直以来的反馈都表明，至少安全团队是非常渴求自动化的。但这种渴望受制于怀疑和恐惧。怀疑威胁检测的准确性，恐惧威胁控制或缓解响应自动化的后果，以及自动化出错可能造成的不良影响和破坏。 长期工作于网络安全领域的人知道，这种现象并不新鲜。反垃圾邮件和入侵防御系统(IPS)的承诺尚历历在目，对其异常和攻击检测能力的过度自信所造成的混乱，就开始啪啪打脸。 安全自动化

>>阅读原文<<