Filipino

← Bumalik sa listahan

Ang susunod na henerasyon ng mga SOC kung paano ito itatayo: AAFO (Agentic Security Operations)

itadol5j

Ang katagang SOC (Security Operations Centre) ay isang katagang walang sinumang pamilyar bilang isang taong ligtas. Ngunit medyo nakakaasiwa sa loob ng dalawang taon: ang SIEM ay nagtitipon ng mga troso, ang EDR ay kumukuha ng mga terminal, ang AI SOC ay tumutulong sa iyo sa mga alerto - ang bawat singsing ay nagiging mas matalino, at mientras mas malinaw ang linya ng pulisya, mas maraming tao ang nagtatrabaho.

ASOP Smart Operating Platform

Kaya isang bagong ideya ang lumitaw sa industriya:ASOP (Agentic Security Operations Platform, Smart Body securityful Operating Platform)Hindi ko alam. Hindi ito isa pang produkto ng SOC, kundi ibang anggulo. Nililiwanag ito ng artikulong ito: kung ano ito, at kung nasaan ito, kung paano ito lumapag, kung ano ang dapat nitong itanong bago bilhin ito.

I. PREARED CONTEXT: Ang ASO ay isang modelo ng operasyon

ASO (Agentic Security Operations, Smart Operators)Modelo ng negosyo: Hayaang ang matalinong katawan ng AI at ang tiyak na takbo ng trabaho ay gumawang magkakasama upang gumawang ligtas mula sa hudyat tungo sa resolusyon.

Atensiyon, hindi lang basta babala ng SOC. Pahiwatig ng pagkakakilanlan, pagtutop ng sira, pagsunod sa mga forensiko, pagkakamali sa pag-aayos ng ulapAnumang trabaho na mahuhulog sa manwal na tanong sa ngayon.. Ang tao ay responsable sa pagtatakda ng antas ng awtonomiya at palaging nagpapanatili ng kontrol.

Ang plataporma para sa pagpapatakbo ng dibuhong ito ay ASOP. Ligtas ito.Pagkontrol ng eroplanoMayroon itong integrated, workflow, intelligence, case and governence na mekanismo sa paligid nito.

II. "Intelektuwal" at "workstream" ay magkaiba, ngunit parehong kapwa

Isa itong mahalagang pagkakaiba. Maraming kalituhan:

  • Matalinong Katawan: Tingnan ang kasalukuyang kalagayan, kumilos tungo sa makatuwirang pangangatuwiran, at kumilos sa pamamagitan ng mga kasangkapan na sinang - ayunan mo. Batay ito sa kahahanap lamang nito.
  • Paraan ng Paggawa: Laging gumawa ng pare - parehong hakbang, ang mismong sinabi mo sa kaniya.

Kapuwa sila, at ang isa sa kanila, ay kailangang disiplinahin kung saan ang bawat kawing ay pinapayagang magkaroon ng sakit sa katawan. Iyan ang kahulugan ng pagkontrol sa eroplano.

III. Isang graph na nakauunawa sa hangganan ng ASO

Gunigunihin ang ligtas na operasyon bilang isang ispektrum mula kaliwa pakanan:

  • PinakaiwanData padaluyan, log disposion, lubrikante, teritoryong imbakan - SIEM
  • Centre• Pagsubok, referral, pagsisiyasat
  • TamaAng paggaling, naglalaman ng mga bagay, paggaling at pagbibigay ng impormasyon ay nagbabalik sa pagsubok

Ang AI SOC ay sumasaklaw lamang sa gitna.Binabasa nito ang nakatatakot na impormasyon, pangangatuwiran, at nagbibigay sa iyo ng konklusyon. Hindi na kailangan ang pahintulot na sumulat — iyan ang dahilan kung bakit madaling magtayo, ang lahat ay gumagawa nito, at ito'y humihinto roon. Ang resulta ng isang sistema na nagwakas lamang sa mga makina at nagkumpuni sa mga tao, ay na ang mga alarma ay mas mabilis na isinara, subalit ang backlog ay nanatiling gayon kataas.

ASO Overwrite mid-to-rightIbig sabihin, mula sa sandaling ang alarma ay magsimula tungo sa panahon na ang problema ay talagang naayos. Umaabot din ito sa kaliwa para sa mga pagsubok - hindi para sa pagtakbo ng mga pagsusulit (na siya ring gawa ng SIEM/EDR/Log na mga kasangkapang panseguridad), kundi para sa pagpapaandar ng mga perimetro upang malaman: maling pag-aangkat ng mga alituntunin, paghahanap ng mga bulag na lugar, pagkumpirma kung ang pagsubok ay epektibo pa rin pagkatapos ng mga pagbabagong pangkapaligiran at muling pag-uuri ng mga tuklas sa mga alituntunin.

May mabuting balita:Isang alituntunin ang pinasimulan ng 847 beses noong nakaraang buwan, 812 ulit nang kusa.- Ito ay pagsasalita sa sarili. Ang mga sistema ang humahawak ng mga resultang data na ito na maaaring kumilos sa impormasyong ito.

Binubuod ng isang pangungusap ang pagkakaiba ng tatlong kasangkapan:Ang mga kasangkapan na nakikita lamang ay hindi makakikilos, ang mga instrumento na maaari lamang kumilos ay hindi maikakatuwiran, at ang mga instrumentong maikakatuwiran lamang ay walang utak.

IV. BAKIT “Control plane ”

Sa nakalipas na 10 taon,Gradwasyon ng Data: Pagtutuon ng isip sa telemetry, pagtingin, matalinong unawa. Ang lohikang ito ay naging mabisa hanggang sa ang dami ng impormasyon ay lumampas sa kakayahan ng pagsusuri.

Ang susunod na 10 taon ang susunodSastrel na Gravity: Ang sinumang may paraan ng pagkukumpuni ay may resulta. Ang hindi pagkakita sa operasyon ay isang magastos na halaga sa pagsubaybay.

Ito ang nagpapaliwanag ng isang kontra - interes na kababalaghan:AI, hindi nabawasan ng atas ang dami ng trabaho. Basta inilipat nito ang trabaho.Hindi ko alam.

Bago ang AI, ang queue ay limitado sa kapasidad ng tao, kaya ang mga low-risk warnities ay sinupil at ang buong hanay ng mga pagsubok ay isinara. Kinuha ng AI ang kisame, at ito ay tumaas lamang -- sampung beses, kahit na ang isang maliit na promosyon, ay nangangahulugan ng maraming ulit na mas manu-manong desisyon kaysa sa nakaraan. Sinisipsip ng makina ang dami ng proseso, hindi ang paghatol. Ang bagong pagbabawal ay tinatawag MTTD (Panahon ng Pasiya, katamtamang panahon ng pagpapasiya)Hindi ko alam.

Walang laman ang mga queue sa pagpapasiya kapag may talagang dapat gawin. Ang bagay na iyon ay ang control plane.

V. KUNG BAKIT HINDI MAGTATAG

Ginagawa nitong plataporma ang ASO, hindi isang kasangkapang plastik na SOC.

Tingnan kung ano ang kailangan ng bawat matalinong programang pangkaligtasan ng katawan:Integration, organisasyon, pagsubaybay sa kaso, manu - manong pagsang - ayon, pamamahala at audit sa nasusulat na awtoridadHindi ko alam. Kailangan ng AI SOC, matalinong pangangasiwa ng katawan sa loophole, smart IAM, seguridad sa ulap, GRC, AppSec, banta sa pangangaso, pagtutop ng trabaho - lahat ay nangangailangan ng parehong base.

Ang hiwa - hiwalay na pagbili ay katumbas ng limang rekonstruksiyon ng parehong imprastraktura: limang audit na kadena, limang aprubahang sapa at limang bagay na nagbibigay sa masunuring pangkat ng sakit ng ulo. Tumatakbo sa isang ASOP, at ang konteksto ay muling binibigyan ng mga asset, exposure, identity, case history ay nasa isang lugar lamang, pinakakain ang bawat matalino.

Ito ang tunay na kahulugan ng "paggawang matalino sa seguridad":Hindi lahat ng gawain ay may matalinong katawan sa ibabaw, kundi isang control plane, na nangangailangan ng isang matalinong katawan kapag nahinuha, at isang tiyak na takbo ng trabaho.

Sumunod na Pagtatayo ng SOC

VI. Kung Paano Gumagana ang ASOP: Ehipto ng SUDA

Sa kaso ng Blink, ito ay nagpapatakbo ng siklo ng PAGDA--Tingnan (tingnan), Underwood (maunawain), Pasiya (pagpasiya), Gawa (paggawa)Ang bawat hakbang sa paraan ng pamamahala at pagkontrol ng tao.

  • Tingnan: Pag - aalis ng signal mula sa anumang kagamitan sa bodega ng teknolohiya
  • Ilalim ng Kahoy: withdrawal entity, eutrophication, deweighting, pakikipagsamahan
  • Pagpapasiya: Mga kahilingan, pagtatasa ng kalubhaan at mga panganib, mga rekomendasyon para sa pagkilos
  • Kumilos: naglalaman, nalilipol, gumagaling, nailalapat ng balangkas ng pagpapatupad (kapinsalaan)

Ang pangunahing mga simulain sa pagdidisenyo ay:Ang bawat yugto ay tumatakbo sa pinakamurang executive floor na maaaring lumutas nito.Ang talaan ay tiyak at kailangang hatulan bago ito imodelo. Ang bawat alarma ay nagpapatakbo ng isang front-line na malaking modelo na hindi kayang bumili -- ito ay katumbas ng paggawa sa iyong maliit na panukalang-batas na isang bagong SIEM reference bayad.

Isang pangungusap:Matalinong pangangatuwiran, pagpapagal, pagpapatupad ng balangkas.

VII. ASOP vs SOAR vs AI SOC

  • SOL: Nasa iyo na itong lahat. Ito mismo ang sinabi mo rito. Hindi ito isang paghatol.
  • AI SOCMabuting ideya ang magtungo sa klinika, huminto sa paggawa ng konklusyon, sa SOC lamang, o sa paraan ng pagkuha mo nito mula sa gumawa nito.
  • ASOP: Ang isang cross-domain preset smart body program ay makukuha sa unang araw at maaaring maging institutional - dahil walang dalawang kapaligiran ang magkakamukha

VIII. Paano matitiyak ang pagkontrol? Ang pagkakaiba sa pagitan ng guardrail at gurnament

Ito ang ideya ng buong industriyal na disenyo na sa palagay ko'y sulit gayahin.

Karamihan sa mga gawain sa industriya ay ang isang front-line model ay ginagamit upang pangasiwaan ang diyagnosis, mga konklusyon at mga tugon, at mga hangganan ay nakasulat sa madalian.Subalit ang mabilis na antas ng bakod ay isang kahilingan para sa isang modelo na gawin nang wasto.— Maaari itong maling basahin, ipagwalang - bahala o sabihin sa paligid.

At... Ang Harness ay isang platform-level demandt kung saan ang katalinuhan ay hindi maaaring makakita, magsalita o mangatuwiran.: kasangkapan para sa bahaging teritoryalisasyon, pagkukuwarentenas ng pagbitay, cap ng yaman, pagbasag. Tumatakbo ito sa ilalim ng modelo, hindi sapat ang inspektibo.

Ang pagkakaiba ay:Ang Guardrail ay humihiling lamang ng mabuting paggawi, ang Harness ay may bisa.

Ilalagay ito sa lupa sa apat na paraan ng pagtitiwala:

  • Pagiging Ahente.Mga kagamitan sa bukid, pagbubukod, mga gora ng yaman, mga breaker, lahat ay sapilitan sa ilalim ng mga modelo
  • Ang Hamon na Patterson: Sinalakay ng isang independiyenteng naghahamon ang lahat ng konklusyon bago ito hayaan ng mayorya
  • Walang - Katulad na Paglalantad: Matalinong pagkilos ng katawan, susi na hawak ng kaha de yero at kontroladong daloy ng trabaho
  • Awtoridad Hindi Awtoridad: Ang mga Smart bodies ay maaari lamang sumailalim sa pre-screened, auditable skills aksyon at hindi batay sa nakatayo na awtoridad

Ang labis na pag - iingat ay nagpapatuloy rin. Inirerekomenda ng AI Guide na inilabas ng CISA Joint Ally Group ang isang ligtas na paraan ng pagdidisenyo.Isipin ang katalinuhan bilang isang di - mapagkakatiwalaang pagkakakilanlan, anupat nagbibigay ng kaunting pribilehiyo.Hindi ko alam. Ang praktikal na bersyon ay iplano ang smart body identity at kumpletong audit chain bago palawakin ang autonomiya, sa halip na mamaya. Ang totoo ay na ang karamihan ng mga organisasyon ay hindi pa nakararating sa puntong ito - isang surbey na pagkakakilanlan ng Cloud Safety Alliance noong 2026 na ang pamahalaan ng E.U. ay wala pa sa kalagayan na gawin iyon.Tanging 18 porsiyento lamang ng mga kompanya ang may mataas na tiwala sa kanila mismong IAM upang pangasiwaan ang kanilang intelligence identity.Hindi ko alam.

IX. nagbago ang Metrics.

At kung ang iyong SOC ay nag - uulat pa rin, "Gaano karaming alarma ang tinatapos ng bawat tagasuri sa kaniyang klase," sinusukat mo ang isang proseso na hindi na umiiral.

Ang target ay mula sa Sinubok ang mga Babala Palitan Autonomous at Human-on-the-load na mga resolusyonHindi ko alam. Ang tanong ay mula sa “ kung ilang beses nating pinapatay ang alarma tungo sa “ kung ilang beses natin itong inayos.

Hindi komportable ang tagapagpahiwatig na ito dahil inilalantad nito ang puwang. Subalit ito rin ang tanging pahiwatig na maaaring mag - ugnay ng ligtas na mga input ng operasyon at mga resultang pangkaligtasan.

Kung paano lumapag: isang landas tungo sa pagkamaygulang

Huwag gumamit ng suwits, isa itong landas:

Artisanal Automation AI Auxiliary Smart Leadership and Confide Framework for Self-Operation

Ang pagtitiwala ay nakakamit, hindi ipinagkakaloob. Mula sa kung saan ang pasanin ng mga dispensaryo ay napakabigat, habang ang pagtitiwala ay unti-unting itinatayo, saka ang parehong platform ay ginagamit sa susunod na lugar — pagsasama-sama, pamamahala ng kaso, daloy ng pagsang-ayon, audit chain — iyan ang kahulugan ng “ sa platform”.

Tandaan:Ito ay isang tao, proseso at pagbabago ng teknolohiya, hindi isang ehersisyong nakukuha.

XI. KUNG PAANO SA ASSOP

Huwag kang tumingin sa listahan, sa pagkontrol at pagsaklaw. Siyam na punto ng pagsisiyasat:

  • Buong saradong bilog: pagsangguni, pagsisiyasat, pagtugon, hindi isang konklusyon at paghahatid
  • Cross-domainSoc, IAM, VM, GRC, seguridad sa ulap, hindi lamang SOC
  • Walang pinapanigan at sama - samang pagsasama - sama: Pagtugmain ang mga kagamitang mayroon ka na, huwag ikandado ang kaha de yero ng teknolohiya
  • Patiuna at Madaling Ibagay: May plano sa unang araw at maaari itong magbago, hindi isang itim na kahon
  • Pagkontrol sa mga May - ari: Ang mga antas ng awtonomiya ay karaniwang itinakda, binabago para sa paglaki ng tiwala
  • Pilipit na tao: Ang mga operasyong high-risk ay nagbubukas na may pagsang-ayon
  • Madaling unawain, makukuhang katibayan: Ang bawat pasiya at pagkilos ay maaaring repasuhin at iluwas para sa audit
  • Ang mga gawang pagsubok ay nasa hanay.: Pinasimple, tinakpan ang mga lugar na bulag, pinagtibay, ibinalik na daloy ng mga resulta - ngunit ang plataporma ay hindi nagkukunwari na ito ay isang makinang sumusubok
  • Bilis ng Deployment: Ilang araw ng tunay na mga resulta, hindi mahabang-term na proyekto

Ano ang tunay na epekto?

Blink ay nagbigay ng dalawang pampublikong kaso (manifacting data, tumutukoy sa):

  • Katiwasayan ng TAO: 123 ang nagbanta ng pangangaso sa matatalinong katawan, 11 sa mga ito ay nangangailangan ng manu - manong pagrerepaso, 2 sa mga ito ay tunay na mga tuklas na nangangailangan ng mga patse, at nailigtas ng matatalinong katawan ang mga koponan sa mahigit na 100 oras ng manu - manong trabaho
  • Isang pangglobong kompanya ng seguro.: daloy ng trabaho ng matatalinong katawan na lumawak mula 5 hanggang 30 + at panahon ng paglutas ng mga alarma 15 minuto hanggang 1 minuto. Dito. Panloob

Sinasabi ni Blink na mayroon siyang 30,000+integrator, 500+preset smart-body template na nagtutustos ng mahigit $100 milyon. Taglay ng mga bilang na ito ang posisyon ng gumawa, subalit ang direksiyon ay maliwanag:Ang resulta ay hindi kailanman ipinakita na maraming alarma ang nahinto kundi ang “, maraming mga problema ang nakapirme na.

Ligtas ang matalinong mga gawa.

Sa katapusan: pandarayuhan ng paradigm

Sa paglingon sa nakaraan, ang panahong SIEM ay lumutas ng "tingnan," ang panahong SOCAR ay lumutas ng "sapilitang" at ang panahong AI SOC ay lumutas ng "hatol". At sinisikap lutasin ng ASOP ang huling kawing:Ang paghatol ay ginagawang isang saradong bilog, na nagpapahintulot sa pagkilos na talagang lumapag.

Mas mahalaga ito kaysa sa ilang matatalinong katawan.Paglipat ng pokus ng ligtas na operasyon mula "data" tungo sa "workstream"Hindi ko alam. Sinuman ang mayroong daloy ng pagkumpuni, ay may mga resulta — ang parirala sa susunod na limang taon ay maaaring mas mahalaga kaysa anumang teknikal na detalye.

Mangyari pa, huwag kang maligaw sa ideya. Ang ASOP ay kasalukuyang iminungkahi ng tagagawa at binigyang kahulugan ng tagagawa (BlinkOps, Elastic, Optiv, SEC1, ang lahat sa direksiyong ito), at ang mga pamantayan at hangganan ay nasa hugis pa rin. Ang tunay na saligan ng paghatol ay simple:Maaalis kaya nito ang iyong koponan sa "Call of Police" at maiaayos ang tunay na problema?

ANG AI SOC ay nagbibigay sa iyo ng konklusyon, ang ASOP ay tumutulong sa iyo na gawin itong isang solusyon.

Reference: BrinkOps, What is a Agency Security Operations Program, Elastic Smart Operating Definition, Optiv / SEC1 ASOP Program, CISA Smart Body AI Guide, 2026 Cloud Safety Union Identity Survey