SOC의 차세대 구축 방법: AAFO (Agentic Security Operations)

SOC (Security Operations Centre)는 안전한 사람과 익숙하지 않은 용어입니다. 그러나 그것은 2 년 동안 약간 어둡게됩니다 : SIEM은 로그, EDR 캡처 터미널, AI SOC는 경고로 당신을 돕습니다. - 모든 링은 더 똑해지고, 더 많은 경찰 선이 명확합니다. 더 많은 사람들이 작동합니다.

그래서 새로운 개념은 업계에서 등장 :ASOP (Agentic Security Operations Platform, 스마트 바디 보안 운영 플랫폼)나는 모른다. 또 다른 SOC 제품은 아니지만 다른 각도입니다. 이 문서는 명확하게합니다 : 그것이 무엇인지, 어디에, 그것이 착륙하는 방법, 그것을 구입하기 전에 묻는 것이 무엇인지.

I. PREPARED CONTEXT: ASO는 조작상 모형입니다

ASO (Agentic Security Operations, 스마트 운영자)사업 모델: AI의 스마트 바디 및 definitive 워크플로우를 통해 신호에서 해결까지 안전하게 작업할 수 있습니다.

주의, 그냥 SOC 알람. Identity 요청, breach detection, Compliance forensics, 클라우드 구성 오류 -오늘 수동 큐로 떨어지는 모든 작업.. 사람이 자율성의 수준을 설정하고 항상 통제를 유지합니다.

이 패턴을 실행하기위한 플랫폼은 ASOP입니다. 안전하다.연락처통합, 워크플로, 인텔리전스, 케이스 및 관리 메커니즘이 있습니다.

II. "Intellectual"및 "workstream"는 다르지만 둘 다

그것은 중요한 구별입니다. 많은 혼란이 있습니다 :

AI 스마트 바디: 현재 상황을 살펴보고, 객관적인 사고로 이동하고, 승인된 도구를 통해 행동합니다. 그것은 단지 발견 된 것을 기반으로합니다.
작업스트림: 항상 같은 단계를 실행, 정확히 당신이 그에게 말했다.

그들 둘 다, 그들 중 하나, 훈련해야 “모든 연결이 허용되는 곳에”. 그것은 비행기를 제어하는 것을 의미합니다.

III. ASO 경계를 이해하는 그래프

왼쪽에서 오른쪽으로 스펙트럼으로 안전한 작동을 상상해보십시오.

가장 핫한데이터 도관, 로그 섭취, 분해, 저장 - SIEM 영토
회사연혁• 테스트, 추천, 조사
지원하다복구, 포함, 복구 및 피드백 루프는 테스트에 다시 흐르는

AI SOC는 단지 중간을 덮습니다.그것은 경보 자료, reasoning 읽고, 당신에게 결론을 줍니다. 그것은 쓰기 권한이 필요하지 않습니다 - 그것이 구축하기 쉬운 이유, 모두가 그것을 만들고, 거기 중지. 엔진을 체결하고 사람들을 수리 한 시스템의 결과, 알람이 빠르지 만, backlog는 높은 것을 남아 있었다.

ASO는 중간에 덮어즉, 순간에서 알람은 시간에 트리거됩니다. 문제는 정말 고정됩니다. 테스트에 대한 왼쪽에 뻗어 - 실행 테스트 (SIEM / EDR / 로그 보안 도구의 작업)뿐만 아니라 주변을 감지하기 위해 : 맹목적 영역에 대한 검색 규칙의 misreporting, 테스트가 여전히 환경 변경 후 효과적인인지 확인 및 규칙으로 검색.

좋은 것 있다:규칙은 지난 달 847 번 방아쇠, 812 번 자동으로.- 스스로 말하고 있습니다. 이 정보는 이러한 결과 데이터를 보유하는 시스템입니다.

하나의 문장은 세 가지 도구의 차이를 요약합니다.만 볼 수있는 도구는 행동 할 수 없습니다, 행동 할 수있는 도구는 이유가 될 수 없으며, 이유가 뇌가없는 악기.

IV. 왜 “제어 비행기”

지난 10 년 동안,데이터 중력: 집중 telemetry, 가시성, 통찰력. 이 논리는 데이터의 양이 분석 용량을 초과 할 때까지 일했습니다.

다음 10 년 후속Workstream 중력: 누가 수리 흐름을 가지고, 그는 결과를 가지고. 가동의 가시성의 부족은 비싼 감시 비용입니다.

이것은 합리적 현상을 설명합니다.AI, 할당은 워크로드를 줄일 수 없었다. 그것은 단지 일을 이동.나는 모른다.

AI 전에, queue는 인간적인 수용량에 한정되었습니다, 그래서 낮은risk 경고는 억압되고 시험의 전체적인 범위는 닫혔습니다. AI는 천장을했다, 그냥 갔다 -- 10 번, 심지어 작은 프로모션 속도, 과거보다 많은 시간 더 많은 수동 결정을 의미. 기계는 심사가 아닌 과정의 양을 흡수합니다. 새로운 제약은 호출 MTTD (평균 결정 시간 결정)나는 모른다.

Decision-making queues는 실제로 행동 할 때만 비어 있습니다. 즉, 제어 비행기입니다.

V. 왜 절대 SOC

이것은 ASO 플랫폼, 플라스틱 SOC 도구가 아닙니다.

모든 스마트 바디 안전 프로그램이 필요한 것을보십시오 :통합, 조직, 사례 추적, 수동 승인 협업, 주관 및 감사나는 모른다. AI SOC는, 똑똑한 몸 반복 관리 필요, 똑똑한 IAM, 구름 안전, GRC, AppSec의 위협 사냥, 탐지 일 - 모든 필요 동일한 기초 필요로 합니다.

동일한 인프라의 다섯 개 재건에 대한 별도의 구매 금액 : 5 개의 감사 체인, 5 개의 승인 스트림 및 5 가지 규정 준수 팀을 두통. ASOP에서 실행, 및 컨텍스트는 reciprocated - 자산, 노출, 정체성, 케이스 역사는 모두 한 곳에서, 모든 지능을 먹이.

이것은 "보안 작업 스마트 만들기"의 실제 의미입니다 :모든 작업에는 스마트 바디가 상단에 있지만, 제어 비행기가 발생하면 스마트 바디가 필요하며 무한한 워크플로우가 필요합니다.

비. ASOP 작업 방법: SUDA 루프

Blink의 경우 SUDA 사이클--참조 (see), Underwood (understand), Decide (decision-making), 행동 (action)모든 단계는 통치자와 인간 통제가 있습니다.

이름 *: 기술 창고의 모든 도구에서 신호의 섭취
회사 소개: 인출 기관, eutrophication, 탈중, 협회
사이트맵: severity 및 위험 평가, 행동에 대한 추천
이름 *: 보완, 지분, 복구, 구현 프레임 워크에 의해 부과 (하네스)

핵심 디자인 원리는:각 단계는 그것을 해결할 수있는 가장 저렴한 임원 층에 실행합니다.체크리스트는 정의되고 모델되기 전에 판단되어야합니다. 모든 알람은 대기 할 수없는 정면 대형 모델을 실행합니다 -- 그것은 새로운 SIEM 승인 수수료로 토큰 청구를 전환과 동일합니다.

하나의 문장:인텔리전스, 작업 스트림 실행, 집행 프레임 워크 시행.

VII. ASOP 대 SOAR 대 AI SOC

이름 *: 당신까지입니다. 그것은 당신이 그것을 말한 정확히. 그것은 판결이 아닙니다.
AI SOC 소개그것은 클리닉에 갈 수있는 좋은 아이디어, 드로잉 결론, 단지 SOC, 또는 당신이 제조업체에서 그것을 얻을 수있는 방법입니다.
사이트맵: Cross-domain preset 스마트 바디 프로그램은 첫날에 사용할 수 있으며 두 가지 환경이 동일하기 때문에 사용자 정의 할 수 있습니다.

사이트맵 어떻게 통제할 수 있습니까? 난간과 하네스의 차이

내가 생각하는 전체 산업 디자인 아이디어는 복사 가치가있다.

업계의 대부분의 관행은 전선 모델이 진단, 결론 및 응답을 관리하는 데 사용됩니다. 경계는 신속합니다.그러나 신속한 수준 담은 근본적으로 제대로 실행하는 모형을 위한 요구입니다.— 그것은 잘못 될 수, 무시 또는 주위에 말했다.

과... 하네스는 인텔리전스가 볼 수 없는 플랫폼 수준 제약입니다.: 역할 territorialization, quarantine 실행, 자원 모자, 차단기를위한 도구. 모형의 밑에 달리, 신속한 충분히 주사될 수 없습니다.

차이점은:Guardrail는 좋은 행동을 위해 다만 요구됩니다, 마구는 바인딩입니다.

Blink는 4개의 verifiable 신뢰 기계장치로 배경에 그것을 뒀습니다:

에이전트 하네스.필드 도구, 분리, 리소스 캡, 차단기, 모델의 모든 필수
도전자 Patterson: 독립적 인 도전자는 adjudicator 전에 모든 결론을 공격했습니다.
제로 Credential 노출: 스마트 바디 이동성, vault 및 제어 워크플로우에 의해 개최되는 키
권한 없음: 스마트 바디는 사전 심사, 감사 능력 행동뿐만 아니라 서기관에 근거하지 않습니다.

감시는 또한 유지됩니다. CISA Joint Ally Group이 발행한 AI 가이드는 안전한 디자인 접근법을 추천합니다.신뢰할 수없는 정체성으로 인텔리전스를 생각하고 최소한의 권한을 부여합니다.나는 모른다. 실용적인 버전은 더 이상 자율성을 확장하기 전에 스마트 바디 정체성 및 완전한 감사 체인을 계획하는 것입니다. 현실은 대부분의 조직은 아직이 지점에 도달하지 않았습니다 - 2026 년 Cloud Safety Alliance의 식별 조사는 미국 정부가 그렇게 할 위치에 있지 않다는 것을 발견했습니다.기업의 만 18 %는 자신의 IAM에 대한 높은 수준의 신뢰를 가지고 지능 정체성을 관리합니다.나는 모른다.

IX. 미터 변화.

SOC가 여전히보고되면 "많은 알람이 모든 분석가가가 닫히는 방법"당신은 더 이상 존재하지 않는 과정을 측정합니다.

대상은 서비스 약관 기타 제품 자율주행 및 인간-on-the-load 해상도나는 모른다. 질문은 "우리가 알람을 끄는 방법"에서 "우리가 그것을 해결하는 방법"으로 간다.

이 지표는 틈을 노출하기 때문에 불편합니다. 그러나 그것은 또한 안전 작동 입력 및 안전 결과를 연결할 수있는 유일한 지표입니다.

착륙 방법 : 성숙 경로

스위치가 아닌, 경로입니다:

자체 운영을 위한 Artisanal Automation AI 보조 스마트 리더십 및 승인 Framework

신뢰는, 수여되지 않습니다. 디스펜서의 부담이 가장 무거운지에서 시작하면 신뢰가 점차적으로 구축되고 동일한 플랫폼은 다음 영역에서 사용됩니다. 통합, 케이스 관리, 승인 흐름, 감사 체인 - 즉 "플랫폼에서"하는 것을 의미합니다.

이름 *이것은 인간, 과정 및 기술 교대, 조달 운동입니다.

XI. ASSOP에 어떻게

기능 목록에서 별을 하지 마십시오, 제어 및 적용. 검사의 Nine 점:

연락처: 상담, 조사, 응답, 결론 및 전송
크로스도메인SOC, IAM, VM, GRC, 클라우드 보안
공급 업체 중립성 및 통합 폭: 이미 도구와 일치할 수 있으므로 기술 볼트를 잠글 수 없습니다.
Preset와 customizable: 첫날에는 계획이 있으며, 검은 박스가 아닌 변경할 수 있습니다.
소유권 관리: 자율 수준은 일상적으로, 신뢰 성장을 위해 조정
링의 기본 사람: High-risk 운영은 승인
감사, 유효한 증거: 모든 결정과 행동은 감사를 위해 검토되고 수출될 수 있습니다
시험 일은 범위에 있습니다.: 수정, 덮인 블라인드 영역, 검증, 결과의 반환 흐름 - 그러나 플랫폼은 테스트 엔진이 없다는 것을 pretend하지 않습니다
배포 속도: 실제 결과의 몇 일, 장기 프로젝트가 아닙니다.

실제 효과는 무엇입니까?

Blink는 두 개의 공공 사례 (제조 데이터, 참조)를 준:

HUMAN 보안: 123 위협 사냥 인텔리전스 바디, 필요한 매뉴얼 리뷰의 11, 패치가 필요한 실제 발견의 2, 지능형 신체는 수동 작업의 100 시간 이상 팀을 저장
글로벌 보험 회사.: 5 ~ 30 + 및 알람의 해상도로 확장 된 지능형 본체의 작업 흐름 15 분에서 1 분. 이름 * 내 계정

Blink는 30,000+integrator, 500+preset 스마트 바디 템플릿을 보유하고 있습니다. 이 숫자는 제조자의 위치를 나릅니다, 그러나 방향은 명확합니다:결과는 결코 “많은 경보가 꺼졌는지” 이었지만 “많은 문제가 해결되었습니다”.

끝에서: 패러다임 마이그레이션

다시보고, SIEM 시대는 "참고,"를 해결 SOAR 시대는 "강력한"과 AI SOC 연령은 "judgment"를 해결합니다. 그리고 ASOP는 마지막 연결을 해결하려고:턴링 심사는 닫힌 원형으로, 정말 땅에 행동 할 수 있습니다.

그것은 몇 가지 지능형 몸보다 더 가치가 있습니다."data"에서 "workstream"으로 안전한 작업의 초점 이동나는 모른다. 수리 흐름을 가지고, 결과가 있습니다 - 다음 5 년의 구문은 기술 세부 사항보다 더 중요합니다.

물론, 개념에서 잃지 마십시오. ASOP는 현재 제조업체에 의해 제안되고 제조업체 (BlinkOps, Elastic, Optiv, SEC1,이 방향으로 모든), 표준 및 경계는 여전히 모양에 있습니다. 심판의 실제 기준은 간단합니다:"Call of Police"에서 팀을 얻고 실제 문제를 해결 할 수 있습니까?

AI SOC는 결론을 내립니다, ASOP는 당신이 수정으로 돌릴 것을 돕습니다.

참조 : BrinkOps, 에이전시 보안 운영 프로그램, 탄성 스마트 운영 정의, Optiv / SEC1 ASOP 프로그램, CISA 스마트 바디 AI 가이드, 2026 클라우드 안전 연합 신원 조사