triaging

쏟아지는 보안 경고 중 실제 위협인 것과 오탐인 것을 구분하고 처리 우선순위를 정하는 과정이다. 분석가의 업무 효율을 결정짓는 SOC의 핵심 단계이다.