Turvaympyrässä puhutaan Agenic SOC: CrowdStrike.
Viimeisen puolen vuoden aikana yleisin sana turvallisen ympyrän neuvottelupöydälle, valmistajan lanseeraus, ja A-CISO ystävien ympyrä on luultavasti Agentti SOC. Ja mikä todella määrittelee tämän sanan tarina teollisuuden on CrowdStrike. Ja ongelma on seuraava: kuka on vastuussa siitä, mitä tapahtui, kun SOC antoi tekoälylle automaattisen harhautuksen poliisille ja pahuuden toteamisen? Miten julkeat antaa tekoälyn tuomita?
Katso ensin tausta: Vastausikkuna viikosta toiseen
CrowdStriken tuomio syksyllä 2025 on, että hyökkääjät ovat käynnissä AIization, että taukoaika (breakout aikaa) on lyhennetty tunti minuutilta, ja että analyytikon vastausikkuna on pakattu. Joka päivä, SOC joukkue oli tulvinut poliisin, yksittäisten työntekijöiden ja toistuvien tutkimusten Agentti SOC painostaa, ettei tekoäly korvaa sitä.
Ensimmäinen pohja: miljoonia koulutustietoja asiantuntijapäätöksiä varten
Tekoälyn mielestä pahin pelko on se, että tuomion laatu on perusteeton. CrowdStriken antama vastaus on piilotettu sen vähiten näkyvään voimavaraan: Falcon Complete Next-Gener MDR -palveluun. Viimeisten 10 vuoden aikana, tämä Gold standardin testaus ja vastaus on tehnyt miljoonia manuaalisia lajittelupäätöksiä todellisessa asiakasympäristössä.
Charlotte tekoälylle opetettiin nämä tiedot, ei nettikieltä. Virallisesti Detection Triage -lehdessä korostettiin, että toisin kuin laajassa tietopohjassa koulutetut geneeriset mallit, Charlotte AI perustui omiin tietokantoihin ja perustui todelliseen kilpailevaan taktiikkaan. Toisin sanoen, se uskalsi antaa tekoälyn oppia nousemaan, koska tekoäly oppi ensilinjan turvallisuusasiantuntijoilta vuosien kumulatiivisen arvioinnin. Tämä on datapyörän ensimmäinen rengas: koulutustiedot ovat ihmisasiantuntijoilta eivätkä julkiselta tekstiltä.
Toinen pesä: Rajattu Itsenäisyys, rajat asiakkaiden
Tämä on koko tarinan kriittisin suunnittelu. Helmikuussa 2025 Charlotte AI Detection Triage of GA:n virallinen kalibrointi on se, että se toimii asiakasmääritellyn alueellisen autonomian mallin mukaisesti.
Huomaa, että sana "on sitoutunut" ei ole tekoäly: se on turvallisuusryhmä itse, joka määrittelee milloin ja millä tavalla automatisoituja toimia saa tapahtua ... aina diagnoosista lopulliseen vastaukseen, aidan sisällä, jossa ihmiset pitävät täyden valvonnan. CrowdStrike CTO Elia Zaitsevin lausunto on yksinkertainen: anna organisaation hallita milloin ja miten se automatisoi, ja pitää tekoäly uskottava, tilivelvollinen ja alle ihmisen virasto.
Suunnittelu vastaa yhteen A:n suurimmista huolenaiheista: se ei ole tekoälyä, se on, tapahtuiko jotain vai ei. Alhaisen riskin hälytysten avulla tekoäly voi sammua suoraan; hävittämistoimet (eriytetyt isännät, suljetut tilit) saatetaan ihmisten hyväksyttäviksi. Tekoäly ei ole "miehitetty."
Kolmanneksi: analyytikon katsaus on suljettu, sitä tarkempi.
Autonomy tuo mukanaan myös sivutuotteen: jokainen ihmisen arvostelu, kaataminen, tekoälyn tuomion korjaaminen käännetään uudeksi koulutussignaaliksi, jota virallisesti kutsutaan suljetun kierron palauteprosessiksi turvallisuustulosten jatkuvaksi parantamiseksi. Tekoälyn arviointi → asiantuntija kalibrointi → tietojen täydennystä, malli lähestyy jatkuvasti asiantuntijatasoa ihmisen yhteistyössä. Siksi CrowdStrike Fall 2025 siirsi analyytikon aseman "operaattorista" "orkesteriin" - joka ohjaa agenttilaivueen päättelyä, päätöksentekoa, toimintaa, ei ihmisen suodattamista.
Datataso ja agentti Legion: Ei riitä tuomitsemaan.
Anna tekoälyn arvioida, ymmärtääkö tekoäly. Syksyllä 2025 CrowdStrike synkkasi kolme palapeliä:
- Yrityskaavio: Yhdistetty päätepiste, identiteetti, pilvi, SaaS, XIOT ja kolmannen osapuolen työkalu telemetria AI-valmiina datakerros, joka tunnetaan virallisesti nimellä
- Seitsemän tehtävätyyppiäAltistusprioriteetti, haittaohjelmaanalyysi, uhkapelastus, siihen liittyvien sääntöjen laatiminen, hakuanalyysi, työnkulku, tiedon muuntaminen - vastaa SOC:n seitsemää työvaltaisinta prosessia.
- Charlotte Al AgentWorks2026 On-line-ekologia maaliskuussa 2026: annetaan turvallisuusryhmien rakentaa, testata, ottaa käyttöön ja hallinnoida omaa yritystason hallintoaan luonnollisilla kielillä; luovutetaan valmiudet rakentaa agentti asiakkaalle itselleen.
Lisää Uhka tekoäly (itse julistettu teollisuuden ensimmäinen valtakirja uhka tietojärjestelmä), Agency MDR (julkaistu RSA 2026, Falcon Complete analyytikko henkilökohtaisesti suunniteltu älykäs elin torjua kiihtyvä uhka tekoäly), ja AIDR (AI havaitseminen ja vastaus, joka puolestaan suojaa yrityksen oma tekoäly) - täydellinen logiikka "tuominen" perustuu harkintaan, tiedot, organisaatio, hallinto.
Rauhoitu: 98% on valmistaja.
On syytä muistaa, että 98 prosenttia tarkkuusasteesta, 40 tuntia viikossa CrowdStriken maakunnassa, ilmoitti virallisesti, että sen sisäiseen arviointiin ja asiakasyhteistyöhön perustuvat tiedot eivät olleet kolmansien osapuolten itsenäisesti validoimia. Turvallisuuspäätösten kustannukset ovat luonnollisesti epäsymmetrisiä: positiivisen huomiotta jättämisen kustannukset ovat paljon korkeammat kuin yliraportoinnin kustannukset. Joten alan nykyinen yksimielisyys kanta on jättää "Ai" lajiteltu, ohjattu, abstrakti" korkean tason vika linjat, jättäen "Closure, käsittely, pätevyys" ihmisen hyväksyntään autonomian puitteissa. Actic SOC ei ole miehittämätön kuljettaja, vaan automaattinen kuljettaja vartija katsella.
Pieni havainto.
CrowdStrike's Dare, joka on pohjimmiltaan 10 vuoden MDR datan kertyminen sekä autonominen suunnittelu + ihmissulkulaatikko. Se, mitä se todella myy ei ole ...AI tulee tuomitsemaan... mutta asiantuntijat kalibroivat sen rajojen sisällä, jotka olet vetänyt, ja ihmiset joka tapauksessa. A:n osalta voidaan myös laatia luettelo asiamiehen SOC:n arvioinneista. Kuka määrittelee rajan? Miten sormus käännetään?