SOC(セキュリティオペレーションセンター)における「トリアージ」の役割は何か。

リソースは限られているため、無数の検知情報から真に危険なものを素早く選別(トリアージ)し、分析官が集中すべき事案を振り分けるプロセス。