Le NCSC met en garde contre les mauvaises métriques dans les SOC (infosecurity-magazine.com)

• Le NCSC critique les métriques basées sur les tickets comme trompeuses pour l'évaluation des SOC.
• Des métriques axées sur les résultats sont recommandées pour mesurer l'efficacité de la sécurité.
• De mauvaises métriques peuvent entraîner une mauvaise allocation des ressources et des failles de sécurité.

"Le National Cyber Security Centre (NCSC) britannique a mis en garde contre l'utilisation de métriques basées sur les tickets pour mesurer les centres d'opérations de sécurité (SOC). Ces métriques peuvent donner une image déformée de la posture de sécurité et conduire à de mauvaises décisions. Le NCSC préconise des métriques axées sur les résultats qui reflètent l'efficacité réelle de la détection et de la réponse aux menaces."