准备 – 人员

使用自动化流程，组织将有更多的时间专注于能够提高其云环境和应用程序安全性的措施。自动化事件响应还能够让人员关联事件、练习模拟、设计新的响应程序、执行研究、开发新技能以及测试或构建新的工具。尽管提高了自动化程度，但安全组织中的分析师和响应者仍有许多工作要做。同质化团队会制造盲点，因此必须建立一个多元化的团队，在复杂的不稳定环境中提供不同的思维体系、文化视角以及工作和生活体验。在为事件做计划时，我们能做的最有影响力的事情之一就是确保我们的团队和响应计划具有多元性。一个由具有不同观点的人员组成的团队有可能找出可能没有被发现的盲点，并找出原本可能没有想到的解决方案。