Why AI Still Misses the Mark in Security Operations Centers

La implementación de la IA en los Centros de Operaciones de Seguridad (SOCs) para triaje, investigación y respuesta no ha logrado reducir significativamente el tiempo medio de resolución (MTTR) ni la carga humana. Este artículo examina los desafíos en los flujos de datos y arquitecturas actuales, proponiendo patrones de IA con LLMs y agentes para cerrar la brecha entre detección, decisión y acción.