Un analista umano è un professionista della sicurezza che esamina gli avvisi, indaga sul contesto e prende decisioni che i sistemi automatizzati non possono risolvere autonomamente in sicurezza. Ciò può includere decidere se un’attività è dannosa, quanto sia urgente e se le azioni di risposta siano giustificate.
Gli analisti sono importanti perché gli avvisi possono essere incompleti o ambigui e le risposte automatizzate possono ostacolare attività legittime se vengono applicate senza valutazione. In un centro operativo di sicurezza, un analista può correlare gli avvisi con altre evidenze, portare un incidente all’attenzione dei responsabili o seguire un manuale operativo approvato per contenere una minaccia. Nel monitoraggio esternalizzato, definire chiaramente l’autorità di risposta e i tempi di risposta previsti aiuta a garantire che un analista possa agire tempestivamente rispettando i limiti di approvazione del cliente.