Ang safety circle ay nag-uusap tungkol sa Agenic SOC: FrowStrike.
Sa huling anim na buwan, ang pinakamadalas na salita para sa ligtas na bilog na mesa ng komperensiya, ang paglunsad ng tagagawa, at ang bilog ng mga kaibigang A-CISO ay malamang na Agentic SOC. At ang talagang nagbibigay ng kahulugan sa salitang ito bilang isang salaysay ng industriya ay ang FrowStrike. At ang problema ay sumusunod: Sino ang may pananagutan sa nangyari nang ang SOC ay nagbigay sa AI ng isang awtomatikong dibersiyon ng pulisya at isang determinasyon ng masamang hangarin? Karamihan ng mga tao, paano mo hahayaang humatol ang AI?
Tingnan muna ang background: Tumugong bintana sa bawat linggo
Ang hatol ng FrowStrike sa Fall 2025 ay na ang mga sumalakay ay nasa proseso ng AIisasyon, ang breaktime (breakout time) na iyon ay nabawasan sa bawat oras, at ang tugon ng analyst ay nasiksik. Araw - araw, ang pangkat ng mga SOC ay binabaha sa pulisya, indibiduwal na mga manggagawa at paulit - ulit na mga imbestigasyon — may kamaliang iniulat ng taktikal na pagkakasunud - sunod ng mga tao — at hindi na makatakas sa pagsalakay ng makina. Isa itong hanay ng presyon na inilalagay ng isang agentic SOC: hindi upang palitan ang AI, ngunit hindi ito kayang pangasiwaan ng mga tao.
Unang ibaba: Milyun-milyong datos ng pagsasanay para sa dalubhasang pagpapasiya-gawa
Hayaang si AI ang humatol, ang pinakamatinding pangamba ay na ang kalidad ng hatol ay walang batayan. Ang sagot na ibinigay ng FrowStrike ay nakatago sa hindi bababa sa nakikitang asset nito: Falcon Complete Next-Gen MDR service. Sa nakalipas na 10 taon, ang “gold standard” na ito na hosting testing at reaction team ay gumawa ng milyun-milyong mga manufacturing na desisyon sa tunay na client environment – na ang bawat isa ay isang counter-sampling sampol na may ekspertong label.
Si Charlotte AI ay sinanay sa mga impormasyong ito, hindi sa katutubong wika sa Internet. Opisyal, sa diagnostic Triage press release, idiniin na, hindi tulad ng mga modelong generic na sinanay sa isang malawak na kaalaman base, ang Charlotte AI ay batay sa proprietary datasets at batay sa tunay na karibal na taktika. Sa ibang salita, ito ay nangahas na mag-aral ng pagpasok ang AI dahil ang AI ay natuto mula sa mga dalubhasa sa first-line security mga taon ng sama-samang paghatol mismo. Ito ang unang singsing ng gulong ng datos: ang datos ng pagsasanay ay mula sa mga dalubhasang tao, hindi sa publikong teksto.
Pangalawang base: Nakasampay na Autonomiya, mga hangganang iginuhit ng mga kliyente
Ito ang pinakakritikal na disenyo sa inhinyeriya sa buong kuwento. Noong Pebrero 2025, Charlotte AI Diagnored Triage of GA, ang opisyal na calibration ay na ito ay kumikilos sa ilalim ng isang client-influential model ng teritoryal autonomiya, na may tumpak na rate na mahigit 98 porsiyento para sa pag-aalsa ng mga konsultasyon at isang average ng SOC pag-alis ng manufacty ng higit sa 40 oras kada linggo.
Pansinin na ang salitang "may tali" ay hindi AI: ang pangkat ng seguridad mismo ang nagbibigay-kahulugan kung kailan at sa anong paraan pinapayagang maganap ang mga indibidwal na pagkilos – mula sa diyagnosis hanggang sa pangwakas na pagtugon, sa loob ng bakod, kung saan ang mga tao ay nananatiling lubos na nangangasiwa. Ang pangungusap ni FrowStrike CTO Elia Zaitsev ay tuwiran: hayaang supilin ng organisasyon ang oras at kung paano ito kasama sa kotse, at panatilihing kapani - paniwala ang AI, mananagot at nasa ilalim ng ahensiya ng tao angisensiya.
Ang disenyo ay tumutugon sa isa sa pinakamalaking pinagkakaabalahan ng A: hindi AI, ito ay kung may nangyari o hindi. Ang mga babala ng mababang-isk na may mataas na tiwala ay pumapayag sa AI na tumalikod sa direkta; ang mga aksiyong pagtatapon (segregated hosts, blocked accounts) ay na-upgrade sa pagsang-ayon ng tao. Ang AI ay gumagawa ng "sa iyong linya ng pag-iingat" at hindi "unmanned".
Ikatlong base: Ang review ng analyst ay bumubuo ng isang saradong silo, mientras mas tumpak ito.
Ang autonomiya ay nagdadala rin dito ng isang by-product: bawat taong review, pagbabagsak, pagtutuwid ng paghuhusga ng AI ay isinasalin sa isang bagong hudyat ng pagsasanay, na opisyal na tinutukoy bilang isang saradong loop feedback proseso upang patuloy na mapabuti ang mga resulta ng kaligtasan. AI jusement → expert calibration → data backfilling, model patuloy na papalapit sa antas ng espesyalista sa pakikipagtulungan ng tao. At iyan ang dahilan kung bakit inilipat ng FrowStrike in Fall 2025 ang posisyon ng analyst mula sa "operador" tungo sa "orkestrator" — isa na nangangasiwa sa isang pangkat ng mga ahente ng pangangatuwiran, desisyon-gawa, aksiyon, hindi sa pagsala ng tao.
Data Layer at Ahente Legion: Hindi sapat upang humatol.
Hayaang hatulan ako ng AI kung nauunawaan ko ang buong larawan. Noong taglagas 2025, pinagsama ng FrowStrike ang tatlong puzzle:
- Enterprise Graph: Unified endpoint, identity, cloud, SaAS, XIOT at ikatlong-party tool telemetry AI-handang data layer, opisyal na kilala bilang “ ang pinakamayamang AI-handang data layerisensiya ng industriya, na may nag-iisang query language, kung saan ang parehong mga tao at delegado ay maaaring tumawag agad sa bawat signal.
- Pitong Uri ng TaskAng exposure primary, maliscious software analysis, banta pangangaso, kaugnay na henerasyon ng mga tuntunin, search analysis, workflow generation, data transbersiyon - na katumbas ng pitong pinaka-matrabaho-intensive na proseso sa SOC.
- Mga Manggagawa ng Ahente sa Charlotte AI2026 On-line ekolohiya sa Marso 2026: payagan ang mga safety team na magtayo, subukin, i-set at pangasiwaan ang kanilang sariling trade-level governence sa mga natural na wika; ibigay ang kapasidad na magtayo ng isang agent sa kliyente mismo.
Idagdag ang Banta AI (ang self-proclaimed industry's first proxy scare information system), Agency MDR (inilathala sa RSA 2026, Falcon Complete analyst personal na dinisenyo ang matalinong katawan upang kontrahin ang mabilis na banta ng AI), at AIDR (AItures at tugon, na siya namang nagpoprotekta sa sariling AI ng kompanya) - ang kumpletong lohika ng "pagdadala" ay batay sa paghatol, data, organisasyon, pamamahala.
Kalmado: 98% ay isang tagagawa.
Mahalagang alalahanin na 98 porsiyento ng ganap na bilis, 40 oras bawat linggo sa lalawigan ng FrowStrike, ay opisyal na nagsabi na ang impormasyon batay sa panloob na pagtatasa nito at ang pagtutulungan ng kliyente ay hindi independiyenteng pinagtibay ng ikatlong partido. Ang halaga ng desisyon-gawa ng seguridad ay likas na asymmetrikong: ang halaga ng pagwawalang-bahala sa isang positibo ay mas mataas kaysa sa halaga ng over-reporting. Kaya ang industryigenics kasalukuyang consent deflict na saloobin ay iwan ang "Ai" na pinagbukud-tangi, inilihis, abstraktong "high-end fault lines, na nag-iiwan ng "Closure, alsocing, Qualification" sa pagsang-ayon ng tao sa loob ng isang balangkas ng autonomiya. ANG Actic SOC ay hindi isang walang - taong tsuper, kundi isang awtomatikong tsuper na nagmamasid.
Kaunting pagmamasid.
Ang Dare ng FrowStrike, na pangunahin ay isang 10-year MDR data na natipon at isang autonomous engineering design + human-closure box. Ang talagang ipinagbibili nito ay hindi ang “I ang hahatol sa ”i,, kundi ang “AI ay ipapaloob ng mga dalubhasa, sa loob ng mga hangganan na iyong nakuha, at ng mga tao sa bawat kaso ng “. Sa kaso ng A, ang talaan ng mga pagtatasa ng agentic SOC ay maaari ring sundan ng tatlong artikulo: saan nagmula ang mga datos ng pagsasanay? Sino ang nagtatakda ng hangganan? Paano mo bubuksan ang singsing?