Automatyzacja obsługi incydentów w organizacji

W sytuacji, gdy skuteczność ochrony zależy od szybkości reakcji na atak, bezpieczeństwa nie da się zapewnić bez automatyzacji procesów detekcji incydentów i zapobiegania im. Czy da się prowadzić obsługę incydentów bezpieczeństwa w sposób zautomatyzowany, a jeżeli tak, to do jakiego stopnia? Których obszarów nie da się – lub nie powinno się – automatyzować?