سازمان‌های فدرال تحت فشار فزاینده‌ای برای تقویت وضعیت امنیت سایبری خود قرار گرفته‌اند، چرا که عامل‌های تهدید (Threat Actors) با بهره‌گیری از هوش مصنوعی، سرعت حملات سایبری را افزایش داده‌اند. برای رفع شکاف‌های حیاتی در قابلیت مشاهده (Visibility)، دفتر مدیریت و بودجه (OMB) یادداشت M-26-14 را صادر کرده است که استانداردهای بهبود یافته‌ای را برای ثبت وقایع (Logging) و قابلیت مشاهده شبکه (Network Visibility) الزامی می‌کند.
طبق این دستورالعمل، سازمان‌ها باید اطمینان حاصل کنند که گزارش‌های امنیتی (Security Logs) حداقل به مدت شش ماه قابل جستجو و به مدت یک سال قابل بازیابی باشند. این تغییر رویکرد، فراتر از ذخیره‌سازی ساده داده‌ها، بر ارزش عملیاتی برای شناسایی فعال تهدیدات (Threat Detection) و پاسخ به آن‌ها (Response) تأکید دارد.
در راستای تسهیل این فرآیند، آژانس امنیت سایبری و زیرساخت (CISA) یک معماری مرجع برای ثبت وقایع منتشر کرده و پلتفرم مدیریت اطلاعات و رویدادهای امنیتی به عنوان سرویس (SIEMaaS) را بدون هزینه در اختیار سازمان‌ها قرار داده است. این سرویس مشترک به سازمان‌ها اجازه می‌دهد تا بدون نیاز به هزینه‌های سنگین زیرساخت‌های مستقل، نظارت (Monitoring)، شکار تهدید (Threat Hunting) و بررسی حوادث (Incident Investigation) را متمرکز کنند.
با استانداردسازی پلتفرم‌ها، سازمان‌ها می‌توانند از هوش تهدید (Threat Intelligence) مشترک بهره‌مند شده و پاسخ سریع‌تری به آسیب‌پذیری‌های رایج داشته باشند. با این حال، در حالی که CISA زیرساخت‌های اصلی را مدیریت می‌کند، مسئولیت مدیریت داده‌های شبکه اختصاصی و تنظیم هشدارها (Alert Tuning) همچنان بر عهده خود سازمان‌ها خواهد بود. با توجه به مهلت تعیین شده برای ارائه برنامه‌های ثبت وقایع در تاریخ ۱۸ نوامبر، سازمان‌ها باید قابلیت‌های فعلی خود را ارزیابی کرده و برای تقویت دفاع در برابر تهدیدات تکامل‌یافته مبتنی بر هوش مصنوعی، از سرویس‌های مشترک استفاده کنند.
