日本語

← 一覧に戻る

AAFO(アジェンティック・セキュリティ・オペレーションズ)の次世代のSOCの構築方法

itadol5j

SOC(Security Operations Centre)という用語は、誰も安全な人として知られていない用語です。 しかし、それは2年間で少し厄介です。SIEMはログ、EDRキャプチャターミナル、AI SOCを収集し、アラートを支援します。すべてのリングはよりスマートになり、より多くの警察線がクリアで、より多くの人が機能します。

ASOPスマートプラットフォーム

業界に新しいコンセプトが誕生しました。ASOP(アジェンティック・セキュリティ・オペレーション・プラットフォーム、スマート・ボディ・セキュア・オペレーション・プラットフォーム)お問い合わせ 別のSOC製品ではなく、異なる角度です。 この記事では、それが明確になります:それが何であるか、そしてそれがどこに、それがどのように上陸するか、それがそれを購入する前に尋ねるべきものです。

I. PREPARED CONTEXT: ASOは運用モデルです。

ASO(汎用セキュリティオペレーション、スマートオペレーター)ビジネスモデル: AI のスマート ボディおよび決定的なワークフローは信号から決断に安全に働かせるために一緒に働きます。

SOC警報だけでなく、注意。 アイデンティティ要求、侵害検出、コンプライアンスフォレンジック、クラウド構成エラー -今日のマニュアルキューに落ちる作業。. 人は自律性のレベルを置き、常に制御を維持する責任があります。

このパターンを実行するためのプラットフォームは ASOP です。 安全です。制御平面統合、ワークフロー、インテリジェンス、ケース、およびガバナンスの仕組みがあります。

II. 「知的」と「ワークストリーム」は異なりますが、両方

それは重要な差別です。 多くの混乱があります。

  • AIスマートボディ: 現在の状況を見て、客観的な推論に向かい、承認したツールを通して行動します。 見つけたものに基づいています。
  • ワークストリーム: 常に同じ手順を実行します。

両方とも、それらのうちの1つが「リンクが許される場所」を懲戒する必要があります。 それが平面を制御することを意味します。

3。 ASO境界を理解するグラフ

左から右にスペクトルとして安全な操作を想像してください。

  • 左端データの水路、ログの摂取、分解、貯蔵 - SIEMの領域
  • センター•テスト、紹介、調査
  • アクセス回復、封入、回復およびフィードバックはテストに戻って流れるループをループします

AI SOCはミドルのみをカバーしています。警報データを読み、推論し、あなたに結論を与えます。 書くのは許可を必要としません。なぜなら、構築が容易で、みんな作りやすく、そこで止まっているからです。 エンジンだけを締結し、人々を修復したシステムの結果は、警報がより速く閉鎖したが、バックログは高いままであった。

ASO は、右に上書きつまり、アラームが問題が本当に固定される時間にトリガーされる瞬間から。 また、テストの左に伸びる - 実行テストではなく(SIEM/EDR/Log セキュリティ ツールの作業でもある)が、周囲を操作して、ルールの誤り、盲目の領域を検索し、環境の変化後にテストがまだ有効であるかを検証し、検索結果をルールに再ルーティングする。

良いものがあります:毎月847回、自動的に812回をトリガーしたルールです。- それはそれ自体で話しています。 これらの結果データを保有するシステムです。

3つのツールの違いをまとめた1つの文:見ることができる道具は行動できないし、行動できる道具は推論できず、推論できる道具は脳力がない。

IV. なぜ「制御平面」

過去10年間、データグラビティ: 集中テレメトリー、可視性、洞察力。 このロジックは、データ量が分析能力を超えるまで機能しました。

次の10年は続きますワークストリームの重力: 修理の流れが誰であるか、彼は結果を持っています。 操作の可視性の欠如は高価な監視費です。

これは偽造現象を説明します。作業負荷を削減しなかったAI。 ちょうど仕事を動かす。お問い合わせ

AIの前に、キューは人体能力に限られていましたが、低リスクのアラートが抑制され、テストの全範囲が閉鎖されました。 AIは天井を取ったし、それはちょうど上に行ってきました -- 10 回、小さい昇進率でさえ、過去よりも多くの手動意思決定を意味します。 機械はプロセスの量を、判断吸収しません吸収します。 新しい制約が呼び出される MTTD(決定までの平均的な決定時間)お問い合わせ

意思決定のキューは、実際に動作する何かがあるときだけ空です. そのことは制御平面です。

V. なぜそうではない

これにより、ASOは、プラスチックSOCツールではなく、プラットフォームを作ります。

すべてのスマート ボディ安全プログラムが必要とするものを見る:統合、組織、ケーストラッキング、マニュアル承認コラボレーション、ガバナンス、および書面による権限による監査お問い合わせ AI SOCは、スマートボディループホール管理ニーズ、スマートIAM、クラウドセキュリティ、GRC、AppSec、脅威の狩猟、検出作業をすべて同じベースを必要とします。

同じインフラの5つの再構築量を別々に購入: 5つの監査チェーン、5つの承認ストリーム、およびコンプライアンスチームが頭痛を与える5つのこと。 ASOP 上で実行し、コンテキストは再構成されます - アセット、暴露、アイデンティティ、ケースの履歴はすべて 1 か所にあり、すべての知能を供給します。

これは「セキュリティ作業をスマートにする」の本当の意味です。すべてのタスクは、トップにスマートボディを持っていますが、コントロールプレーンは、引き起こしたときにスマートボディを必要とし、明確なワークフローです。

次世代SOC構造

ベトナム ASOPの仕組み: SUDAループ

Blinkの場合、SUDAサイクルを実行-参照(参照)、アンダーウッド(理解)、デシド(意思決定)、行動(行動)ガバナンスと人間制御のあらゆるステップ。

  • お問い合わせ:技術倉庫内のあらゆる道具からの信号の摂取
  • アンダーウッド: 出金団体、排卵、減衰、協会
  • デシッド: 結論、重症とリスクの評価、行動の提言
  • アクション: 実装フレームワーク(ハーネス)によって課される封入、消去、回復

中心の設計原則はあります:各ステージは、最も安いエグゼクティブフロアで解決できる。チェックリストは決定的であり、モデル化される前に判断する必要があります。 すべてのアラームは余裕がないフロントラインの大型モデルを実行します。 - トークンの請求書を新しいSIEM認証料に変えるのと同じです。

一つの文:知能推論, 作業ストリームの実行, 執行フレームワークの執行.

VII。 ASOP対SOAR対AI SOC

  • ソラー: あなた次第です。 言われたのはまさにそうです。 判断ではありません。
  • 人工知能 SOCクリニックに行くのは良い考えです。, 結論を描画停止, ちょうどSOC, またはあなたがメーカーからそれを得る方法.
  • アソプ: クロスドメインプリセットスマートボディプログラムが最初の日に利用でき、カスタマイズできます - 2つの環境が同じに見えるので、

VIII. 制御はどのように保証することができますか? ガードレールとハーネスの違い

コピーする価値があると思う工業デザイン全体のアイデアです。

業界における慣行のほとんどは、診断、結論、応答、および境界を管理するためにフロントラインモデルが使用されることです。しかし、プロンプトレベルフェンスは、適切に実行するモデルの要求に不可欠です。— 誤解したり、無視したり、周りに言ったりすることができます。

そして... ハーネスは、知能が見えないプラットフォームレベルの制約で、話や理由が分かりません。: 地理化、検疫実行、リソースキャップ、ブレーカの役割のためのツール。 モデルの下に実行します。, プロンプトは十分に注入することはできません。.

違いは:Guardrailは、良い行動を要求するだけです。ハーネスはバインディングです。

Blinkは地面に4つの検証可能な信頼メカニズムに置きます:

  • エージェントハーネス。フィールドツール, 分離, リソースキャップ, ブレーカ, すべての必須モデルの下で
  • チャレンジャー・パターソン: 隣接者の前にすべての結論を攻撃する独立した挑戦者はそれが行くことを可能にします
  • ゼロ認証 EXPO: スマートなボディ可動性、ボルトおよび制御されたワークフローによって保持されるキー
  • 権限なし権限: スマートボディは、事前スクリーニングされた、監査可能なスキルアクションのみの対象となり、立っている権限に基づくことはできません。

監視も継続しています。 CISA合同アリーグループが発行するAIガイドは、安全な設計手法を推奨しています。信頼できないアイデンティティとして知性を考えると、最低限の特権を与えます。お問い合わせ 実用的なバージョンは、後でではなく、自律性を拡張する前に、スマートボディアイデンティティと完全な監査チェーンを計画することです。 現実は、ほとんどの組織がまだこの点に達していないということです - 2026年にクラウドセーフティ・アライアンスの特定調査は、米国政府がそうする立場ではないことがわかりました。自社のIAMでは、自社の知能IDを管理するために、企業の18パーセントのみが自信を持っています。お問い合わせ

IX. メトリック変更

あなたのSOCがまだ報告しているならば、「すべてのアナリストが自分のクラスで閉じるアラームの数」と、もはや存在しないプロセスを測定します。

対象は アラート トリエード ターン 自律的および人的オン・ザ・ロードの解像度お問い合わせ 質問は「何回か警報を消す」から「何回修正するか」に行きます。

ギャップを露出しているため、このインジケータは不快です。 しかし、それはまた安全な操作上の入力および安全結果にリンクできる唯一の指標です。

着陸方法:成熟への道

スイッチではなく、パスです。

自己操作のためのアーティスティックオートメーションAI補助スマートリーダーシップと承認フレームワーク

信託は、付与されません。 分配金の負担が最も重大である場所から始めて、信頼が次第に構築されるため、次の領域で同じプラットフォームが使用されます。統合、ケース管理、承認フロー、監査チェーン — それは「プラットフォーム上で行う」ことを意味します。

覚えている:これは、調達演習ではなく、人間、プロセス、技術シフトです。

XI. ASSOPの使い方

機能リスト、制御およびカバレッジで主演しないでください。 点検の9ポイント:

  • 完全な閉鎖した円: 協議、調査、応答、結論と伝達ではなく
  • クロスドメインSoc, IAM, VM, GRC, クラウドセキュリティ, SOCだけでなく、
  • ベンダー中性および統合のブレッド: 既に持っているツールと一致させることができ、技術ボルトをロックしない
  • プリセットとカスタマイズ可能: 最初の日に予定があり、黒い箱ではなく変更できます
  • 所有権管理:Autonomyレベルは、信頼の成長のために調整された、ルーチンに設定されています
  • 指輪のデフォルト人: 承認による高リスク操作
  • 監査可能、利用可能な証拠: すべての決定と行動は、監査のために見直し、エクスポートすることができます
  • 試験作品の範囲内: 変更、隠岐領域、検証済み、結果の戻った流れ - しかし、プラットフォームは、それがテストエンジンであることを証明しません
  • 導入速度: 長期プロジェクトではなく、実際の結果の数日間

実際の効果は何ですか?

Blinkは2つのパブリックケース(製造データ、参照)を与えました。

  • HUMANセキュリティ: 123 は、狩猟の諜報機関を脅かしました。11 つは、マニュアルレビューを必要としていました。その2つは、パッチを必要とする実際の発見であり、インテリジェントなボディは、100 時間以上のマニュアル作業をチームに保存しました
  • グローバル保険会社: 5から30まで拡大される理性的なボディのワークフロー+および警報の決断の時間 15分～1分 詳細はこちら インテリア

30,000以上のインテグレータ、500+プリセットのスマートボディテンプレートを1億ドル以上超えるようBlinkクレーム。 これらの数字はメーカーの位置を運ぶが、方向は明確である:結果は「何の警報が消えたのか」ではなく、「何の問題が修正されたのか」でした。

スマートは安全に動作します。

最後に: パラダイムの移行

SIEM時代は、SOAR時代が「執行可能」を解決し、AI SOC時代は「判断」を解決します。 そして ASOP は最後のリンクを解決しようとしています:裁量を閉じた円に変え、本当に土地に行動することができます。

いくつかのインテリジェントな体よりも価値があります。「データ」から「ワークフロー」への安全な運用の焦点を移動お問い合わせ 修理の流れが誰であるか、結果を持っている - 次の5年間のフレーズは、技術的な詳細よりも重要である可能性があります。

もちろん、コンセプトに負けない。 ASOPは、現在、メーカー(BlinkOps、Elastic、Opetiv、SEC1、この方向のすべて)によって定義され、標準と境界は、まだ形状で提案されています。 判断の本質は単純です:「警察の呼び出し」からチームを受け取り、実際の問題を解決できますか?

AI SOCはあなたに結論を与え、ASOPはあなたがそれを修正に変えるのを助けます。

参考: BrinkOps、エージェンシー・セキュリティ・オペレーション・プログラム、Elastic スマート・オペレーションの定義、Optiv / SEC1 ASOPプログラム、CISAスマート・ボディ・AIガイド、2026クラウド・セーフティ・ユニオン・アイデンティティ調査