العربية

→ العودة إلى القائمة

The next generation of SOCs how to build it: AAFO (Agentic Security Operations)

itadol5j

The term SOC (Security Operations Centre) is a term that no one is familiar with as a safe person. لكن الأمر محرج قليلاً في السنتين، يقوم فريق (سي إي إم) بجمع السجلات، ومحطات (إي دي آر)، و(أي سي أو) بمساعدتك في التنبيهات، كل خاتم يصبح أذكى، وكلما كان خط الشرطة واضحاً، كلما زاد عدد الأشخاص الذين يعملون.

برنامج التشغيل الذكية

وهكذا ظهر مفهوم جديد في الصناعة:ASOP (Agentic Security Operations Platform, Smart Body Secure Operating Platform)لا أعلم إنه ليس منتجاً آخر لكن زاوية مختلفة وتوضح هذه المادة ما هي، وأين، وكيف هبطت، وما ينبغي أن تسأله قبل شرائه.

I. PREPARED CONTEXT: ASO is an operational model

ASO (Agentic Security Operations, Smart Operators)نموذج الأعمال"دع هيئة (آي) الذكية و تدفق العمل النهائي يعملان معاً للعمل بأمان من الإشارة إلى الحل"

انتباه، ليس فقط إنذار SOC. طلب تحديد الهوية، كشف الخرق، تحليل الامتثال، خطأ في تشكيلة السحابأي عمل سيقع في الصف اليدوي اليوم- يكون الشخص مسؤولا عن تحديد مستوى الاستقلالية والاحتفاظ دائما بالتحكم.

منصة إدارة هذا النمط هي "أسبو". انها آمنة.طائرة مراقبةIt has an integrated, workflow, intelligence, case and governance mechanism around it.

ثانياً - "التغييرات" و"مجرى العمل" مختلفان لكن كلاهما

إنه تمييز حاسم هناك الكثير من الارتباك:

  • AI Smart Body: انظروا إلى الحالة الراهنة، والتحرك نحو المنطق الموضوعي، والعمل من خلال الأدوات التي وافقتم عليها. هذا يعتمد على ما وجده للتو
  • مسار العمل"دائماً ما تخطو نفس الخطوات" "بالضبط ما أخبرته به"

ويحتاج كل منهما، وواحد منهما، إلى الانضباط " حيث يسمح لكل رابط " . هذا ما يعنيه التحكم بالطائرة

ثالثا - رسم بياني يفهم حدود المنظمة

تخيّل التشغيل الآمن كطيف من اليسار إلى اليمين:

  • اليسارقناة البيانات، ابتلاع الأخشاب، التحلل، التخزين - إقليم نظام المعلومات الإدارية المتكامل
  • المركز● الاختبار والإحالة والتحقيق
  • الحقحلقات التعافي والاحتواء والتعافي والتغذية المرتدة التي تعود إلى الاختبار

أي إس يَغطّيُ الوسطَ فقط.يقرأ بيانات الإنذار، المنطق، ويعطيك استنتاج. وهي لا تحتاج إلى إذن بالكتابة - وهذا هو السبب في أنه من السهل البناء، والجميع يفعل ذلك، وهي تتوقف هناك. وكانت نتيجة نظام اقتصر على الانتهاء من المحركات وتصليح الناس، أن أجهزة الإنذار أغلقت بسرعة، ولكن العمل المتراكم ظل مرتفعا.

ASO Overwrite mid-to-rightهذا هو، من اللحظة التي يُطلق الإنذار إلى الوقت الذي تُصلح فيه المشكلة. وهي تمتد أيضاً إلى اليسار للاختبار - وليس لإجراء اختبارات (وهذا أيضاً عمل أدوات الأمن الخاصة بالحركة الدولية للتحرير/الحركة الأوروبية للحد من الكوارث/الكلاب)، وإنما أيضاً لتشغيل محيطات الكشف: سوء الإبلاغ عن القواعد، والبحث عن المناطق المكفوفة، والتحقق مما إذا كان الاختبار لا يزال فعالاً بعد التغييرات البيئية، وإعادة توجيه النتائج إلى القواعد.

هناك واحد جيد:تم إطلاق القاعدة 847 مرة الشهر الماضي 812 مرة تلقائياً-إنه يتحدث في حد ذاته والنظم التي تحتفظ ببيانات النتائج هذه هي التي يمكن أن تعمل على هذه المعلومات.

وتلخص جملة واحدة الفرق بين ثلاثة أدوات:فالأدوات التي لا يمكن رؤيتها إلا لا يمكن أن تعمل، والأدوات التي لا يمكن أن تعمل إلا لا يمكن تبريرها، والأدوات التي لا يمكن تبريرها إلا عديمة الجدوى.

IV. WHY “Control plane”

خلال العشر سنوات الماضيةالبيانات: قياس التركيز عن بعد، الرؤية، الرؤية وقد نجح هذا المنطق إلى أن يتجاوز حجم البيانات القدرة التحليلية.

السنوات العشر القادمة ستتبعحجم العملمن لديه تدفق التصليح لديه النتيجة والافتقار إلى رؤية العملية هو تكلفة رصد باهظة الثمن.

This explains a counterintuitive phenomenon:لم تقلل المهمة من عبء العمل لقد نقلت الوظيفة للتولا أعلم

وقبل أن تُحدَّد منظمة العفو الدولية، كانت هذه المسألة تقتصر على القدرة البشرية، لذا تم قمع الإنذارات المنخفضة المخاطر وأُغلقت مجموعة الاختبارات بأكملها. أخذت منظمة العفو الدولية الحد الأقصى، وذهبت إلى الأعلى عشر مرات، حتى معدّل ترقية صغير، يعني الكثير من المرات اتخاذ قرارات يدوية أكثر مما كان في الماضي. الآلة تستوعب حجم العملية وليس الحكم القيد الجديد يسمى MTTD (Mean Time to Decision, average decision time)لا أعلم

لا توجد سوابق لصنع القرار إلا عندما يكون هناك شيء للتصرّف فيه. هذا الشيء هو طائرة التحكم.

خامساً - لمَ لا تتوقّف فحسب

وهذا يجعل المنظمة منصة، وليس أداة بلاستيكية من أدوات SOC.

انظر ما يحتاجه كل برنامج ذكي لسلامة الجسمالتكامل، والتنظيم، وتتبع القضايا، والتعاون في مجال الموافقة اليدوية، والحوكمة ومراجعة الحسابات مع السلطة المكتوبةلا أعلم AI SOC needs,elli body gap management needs,elli IAM, cloud security, GRC, AppSec, threat hunting, detection work - all need the same base.

وتبلغ المشتريات المنفصلة خمس عمليات إعادة إعمار لنفس الهياكل الأساسية: خمس سلاسل لمراجعة الحسابات، وخمسة مسارات للموافقة، وخمسة أشياء تعطي فريق الامتثال صداعا. يُجرى على نظام ASOP، والسياق متبادل - الأصول، والتعرض، والهوية، وتاريخ القضية كلها في مكان واحد، يغذي كل ذكاء.

هذا هو المعنى الحقيقي لـ "جعل العمل الأمني ذكياً"ليس كل مهمة لها جسم ذكي على القمة، ولكن طائرة مراقبة، التي تحتاج إلى جسم ذكي عندما تستنتج، وتدفق عمل محدد.

الجيل القادم

سادسا - كيف يعمل برنامج "إسلوب"

في حالة (بلينك)، يُدير دورة (سودا)...انظر (انظر)، (تحت سطح الخشب)، القرار (صنع القرار)، القانون (الإجراء)فكل خطوة في طريق الحكم والسيطرة البشرية.

  • انظر: ابتلاع إشارة من أي أداة في مستودع للتكنولوجيا
  • أندروود: withdrawal entity, eutrophication, de weighting, association
  • Decide: Conclusions, assessments of severity and risks, recommendations for action
  • القانون: الاحتواء، والقضاء، والانتعاش، التي يفرضها إطار التنفيذ (الإرث)

وتتمثل مبادئ التصميم الأساسية فيما يلي:كل مرحلة تجري على أرخص طابق تنفيذي يمكنه حلهاوالقائمة المرجعية نهائية وينبغي الحكم عليها قبل أن تصاغ على غرار النموذج. كل جهاز إنذار يُدير نموذجاً ضخماً على الخط الأمامي لا يستطيع تحمل تكاليفه..

جملة واحدة:معلومات استخباراتية، تنفيذ مسار العمل، إنفاذ الإطار

سابعا - ASOP vs SOAR vs AI SOC

  • SOARكل شيء يعود لك هذا بالضبط ما قلته إنه ليس حكماً
  • AI SOCانها فكرة جيدة للذهاب إلى العيادة، التوقف عن استخلاص النتائج، فقط SOC، أو الطريقة التي تحصل عليه من الصانع.
  • ASOP: A cross-domain presetelli body program is available on the first day and can be customized - because no two environments look the same

ثامنا - كيف يمكن ضمان السيطرة؟ الفرق بين الحراسة والتسخير

إنها فكرة التصميم الصناعي التي أعتقد أنها تستحق التأليف

ومعظم الممارسات في هذا المجال هي أن نموذج خط المواجهة يُستخدم لإدارة التشخيص والاستنتاجات والاستجابات، وتُكتب الحدود على الفور.لكن السياج السريع هو أساساً طلب نموذج ليؤدي بشكل صحيح- يمكن أن يساء فهمها أو تجاهلها أو قولها.

و... (هارنس) هو مانع على مستوى المنصات حيث لا يمكن للمخابرات أن ترى أو تتحدث أو العقل: أداة لإضفاء الطابع الإقليمي على الدور، وتنفيذ الحجر الصحي، وقبعة الموارد، والكسر. إنها تعمل تحت النموذج لا يمكن حقنها بما فيه الكفاية

والفرق هو:الحراس يسألون فقط عن السلوك الجيد (هارنس) مُلزم

ويضعه بلينك على الأرض في أربع آليات استئمانية يمكن التحقق منها:

  • العميل (هارنس)الأدوات الميدانية، والعزل، والحد الأقصى للموارد، والكسر، وجميعها إلزامية في إطار النماذج
  • Challenger Patterson: An independent challenger attacked every conclusion before the adjudicator lets it go
  • عدم التعرض للاختراع: الذكاء في حركة الجسم، المفتاح المحتفظ به بالخزنة وتدفق العمل المراقب
  • السلطة غير السلطةما يلي: لا يمكن إخضاع الهيئات الذكية إلا للإجراءات المتعلقة بالمهارات التي سبق فرزها والتي يمكن مراجعة حساباتها ولا تستند إلى السلطة الدائمة

المراقبة مستمرة أيضاً The AI Guide issued by the CISA Joint Ally Group recommends a safe design approach.فكّر في الذكاء كهوية غير جديرة بالثقة، مما يعطي امتيازات ضئيلة.لا أعلم والصيغة العملية هي تخطيط هوية الهيئة الذكية وسلسلة مراجعة الحسابات الكاملة قبل توسيع نطاق الاستقلال الذاتي، بدلا من ذلك في وقت لاحق. The reality is that most organizations have not yet reached this point - an identification survey of the Cloud Safety Alliance in 2026 found that the U.S. government is not in a position to do so.Only 18 percent of companies have a high level of confidence in their own IAM to manage their intelligence identity.لا أعلم

تاسعا - التغير في القياسات.

وإذا كان مكتبك الخاص لا يزال الإبلاغ، "كم عدد الإنذارات كل محلل يغلق في صفه،"

الهدف من التحذيرات استدر القرارات المتعلقة بالاستقلال الذاتي والإنسانية عند الحمولةلا أعلم والسؤال المطروح هو " عدد المرات التي نطفئ فيها الانذار " إلى " عدد المرات التي نصلحه فيها " .

هذا المؤشر غير مريح لأنه يكشف الفجوة ولكنه أيضا المؤشر الوحيد الذي يمكن أن يربط بين المدخلات التشغيلية الآمنة ونتائج السلامة.

كيفية الهبوط: طريق إلى النضج

لا تستخدم التبديل، بل هو الطريق:

Artisanal Automation AI AI Auxiliary Smart Leadership and Approval Framework for Self-Operation

الثقة تُكسب، لا تُمنح. وابتداء من المكان الذي يكون فيه عبء المستوصفات ثقيلا للغاية، حيث تُبنى الثقة تدريجيا، يُستخدم المنهاج نفسه في المجال التالي - التكامل، وإدارة القضايا، وتدفق الموافقة، وسلسلة مراجعة الحسابات - وهذا ما يعنيه " العمل على المنبر " .

تذكر:وهذا تحول إنساني وعملية وتكنولوجي، وليس عملية شراء.

حادي عشر - كيفية الحصول على المساعدة

لا تحدق في القائمة الوظيفية تحت السيطرة والتغطية تسعة نقاط تفتيش:

  • حلقة مغلقة كاملة: consultation, investigation, response, not a conclusion and transmission
  • Cross-domainSoc, IAM, VM, GRC, cloud security, not just SOC
  • حياد البائعين وتكاملهمأن تكون قادراً على تطابق الأدوات التي تملكها بالفعل، لا أن تغلق قبو التكنولوجيا
  • Preset and customizableهناك خطة في اليوم الأول ويمكن أن تتغير وليس صندوق أسود
  • مراقبة الملكية: Autonomy levels are routinely set, adjusted for trust growth
  • الشخص الافتراضي في الحلقة: العمليات العالية المخاطر المفتوحة بموافقة
  • الأدلة المتاحة القابلة للمراجعة: يمكن استعراض كل قرار واتخاذ إجراء وتصديره من أجل مراجعة الحسابات
  • أعمال الاختبار في المدى: Modified, covered blind areas, validated, returned flow of results - but the platform does not pretend that it is a testing motor
  • سرعة النشر: بضعة أيام من النتائج الحقيقية، وليس مشروعا طويل الأجل

ما هو التأثير الحقيقي؟

وقدمت بلينك قضيتين عامتين (بيانات التصنيع، تشير إلى ما يلي:

  • الأمن البشريما يلي: 123 هيئة مخابرات صيد مهددة، 11 منها تحتاج إلى مراجعة يدوية، منها إكتشافان حقيقيان يتطلبان قطعا، وأنقذت الهيئات الذكية الأفرقة أكثر من 100 ساعة من العمل اليدوي
  • شركة تأمين عالمية: توسع تدفق العمل للهيئات الذكية من 5 إلى 30 + ووقت حل الإنذارات 15 دقيقة إلى دقيقة واحدة هنا داخلي

Blink claims to have 30,000+integrator, 500+preset smart-body templates that finance over $100 million. هذه الأرقام تحمل موقع الصانع لكن الاتجاه واضحولم تكن النتيجة أبدا " كم من الإنذارات قد انطفأت " ، ولكن " كم من المشاكل تم حلها " .

الذكاء يعمل بأمان

في النهاية: هجرة نموذجية

النظر للوراء، حقبة SIEM حلّ "انظر"، حقبة سو آر حلّ "القابلة للتنفيذ" وعصر "أي آي س أو سي" يحلّ الحكم. و(أسب) يحاول حل الرابط الأخيرحوّل الحكم إلى دائرة مغلقة، مما يسمح بالعمل على أرض الواقع.

إنها تساوي أكثر من بضعة جثث ذكيةنقل تركيز العملية الآمنة من "داتا" إلى "مجرى العمل"لا أعلم وكل من لديه تدفق التصليح، له النتائج - قد تكون العبارة في السنوات الخمس القادمة أكثر أهمية من أي تفاصيل تقنية.

بالطبع لا تضيع في المفهوم ويقترح الصانع حالياً نظام ASOP، ويحدده الصانع (BlinkOps, Elastic, Optiv, SEC1, all in this direction) والمعايير والحدود لا تزال في شكلها. والأساس الحقيقي للحكم بسيط:أيمكن أن يُخرج فريقك من الشرطة ويصلح المشكلة الحقيقية؟

أي إس يَعطيك a استنتاج، إسب يُساعدُك تُحوّلُه إلى a إصلاح.

Reference: BrinkOps, What is an Agency Security Operations Program, Elastic Smart Operating Definition, Optiv / SEC1 ASOP Program, CISA Smart Body AI Guide, 2026 Cloud Safety Union Identity Survey