Agenic SOC : CrowdStrike에 대해 안전 원형이 이야기합니다.
지난 6 개월 동안 가장 빈번한 단어는 안전한 원형 회의 테이블, 제조업체의 출시 및 A-CISO 친구의 원형은 아마도 Agentic SOC입니다. 그리고 업계의 narrative로이 단어를 정의하는 것은 CrowdStrike입니다. 그리고 문제는 다음과 같습니다. SOC가 경찰의 자동 다이버를 얻었을 때 무슨 일이 있었는지 책임이 있습니까? CrowdStrike, 어떻게 AI 판단을 할 수 있습니까?
첫 번째 배경보기 : 일주일에서 두 번째로의 응답 창
CrowdStrike의 판단은 공격자가 AIization의 과정에서 있다는 것입니다. 즉, 휴식 시간 (발기 시간)은 시간에서 분으로 감소했으며 분석가의 응답 창이 압축되었습니다. 매일, SOC 팀은 경찰, 개별 노동자 및 반복 된 조사에서 홍수했다 - 사람들의 전술적 순서에 의해 거짓으로보고 - 더 이상 기계의 공격을 탈출 할 수 없었다. 그것은 대리인 SOC에 의해 넣어지는 압력의 선입니다: AI가 그것을 취급할 수 없는, 그러나 사람들은 그것을 취급할 수 없습니다.
First Bottom: 전문 의사 결정에 대한 교육 데이터 수백만
AI 판단하자, 최악의 두려움은 판단의 품질이 발견되지 않는다. CrowdStrike에 의해 주어진 대답은 적어도 눈에 보이는 자산에 숨겨져 있습니다: Falcon Complete Next-Gen MDR 서비스. 지난 10 년 동안,이 “금 표준” 호스팅 테스트 및 응답 팀은 실제 클라이언트 환경에서 수동 정렬 결정의 수백만을 만들었습니다 — 전문가 라벨과 카운터 샘플링 샘플링 샘플입니다.
Charlotte AI는 이 데이터와 함께 훈련되었으며 일반적인 인터넷 언어가 아닙니다. 샬럿 AI는 독자적인 데이터셋을 기반으로 하며 실제 라이벌 전술을 기반으로 한 일반적인 모델과는 달리, 탐지 트라이게 보도 자료에서 공식화되었습니다. 다른 말에서 AI가 첫 번째 라인 보안 전문가 년의 cumulative 판단 자체에서 배운되기 때문에 AI를 배우게됩니다. 이것은 데이터 휠의 첫 번째 링입니다 : 교육 데이터는 인간의 전문가, 공공 텍스트가 아닙니다.
두 번째 기초 : 경계 Autonomy, 클라이언트에 의해 그려진 국경
이것은 전체적인 이야기에 있는 가장 중요한 기술설계 디자인입니다. 2월 2025일, 샬롯 AI 탐지 트라이게, 공식 교정은 토론 자율성의 클라이언트 정의 모델에 따라 운영되며, 상담을 탐지하고 일주일에 40시간 이상의 수동 작업의 평균을 위해 98퍼센트 이상의 정확도 비율이 있습니다.
"there's a bound"라는 단어는 AI가 아닙니다. 때 정의하는 보안 팀 자체이며 자동화 된 행동이 발생 할 수 있는지 정의합니다. 진단에서 최종 응답에 이르기까지 인간의 전체 감독을 유지하는 울타리 내부. CrowdStrike CTO Elia Zaitsev의 성명은 곧 시작됩니다 : 조직을 "제어 할 때 어떻게 자동화하고 AI 신뢰할 수있는, 회계 및 인간 기관의 밑에 유지합니다.
디자인은 A의 가장 큰 우려 중 하나에 반응합니다. AI가 아니라, 그것은 무언가가 일어난지 여부입니다. 높은 신뢰를 가진 낮은risk 경고는 AI가 직접 끄는 것을 허용합니다; 처리 활동 (집합된 주인, 차단된 계정)는 인간적인 승인에 격상됩니다. AI는 "귀하의 선에서"및 "unmanned".
세 번째 기초 : 분석가의 검토는 닫힌 루프를 구성, 더 정확합니다.
Autonomy는 또한 그것의 부산물로 가져옵니다: 모든 인간적인 검토, 지나치게, AI의 판단의 개정은 공식적으로 닫히는 반복 의견 과정으로 불린 새로운 훈련 신호로, 안전 결과를 지속적으로 개량하기 위하여 번역됩니다. AI 판단 → 전문가 구경측정 → 자료 backfilling, 모형은 인간적인 협력에 있는 전문가 수준에 끊임없이 접근합니다. 그리고 그 때문에 CrowdStrike in Fall 2025 는 "operator"에서 "orchestrator"로 분석의 위치를 이동 - 이유의 대리인 함대를 지시하는 사람, 의사 결정, 행동, 인간 필터링하지.
데이터 레이어 및 에이전트 Legion: 판단에 충분하지.
AI가 전체 그림을 이해하면 AI 판단을하자. 가을 2025, CrowdStrike 동기화 세 퍼즐:
- 기업 그래프: 통합된 엔드포인트, 정체성, 클라우드, SaaS, XIOT 및 타사 도구 원격 측정 AI-ready 데이터 레이어로 공식적으로 알려진 “산업의 가장 풍부한 AI-ready 데이터 레이어”, 단일 쿼리 언어와 함께, 모든 신호를 즉시 호출 할 수 있습니다.
- 7개의 작업 유형우선 순위, 악성 소프트웨어 분석, 위협 사냥, 관련 규칙 생성, 검색 분석, 워크플로우 생성, 데이터 변환 - SOC에서 7 가지 실험실 기반 프로세스에 해당합니다.
- Charlotte AI 에이전트2026 년 3 월 2026 일 온라인 생태 : 안전 팀을 구축, 테스트, 배포 및 자연 언어로 자신의 기업 수준의 지배를 관리 할 수 있습니다. 고객을 위해 에이전트를 구축 할 수있는 용량을 통해 손.
Threat AI 추가 (자산된 업계 최초의 프록시 위협 정보 시스템), Agency MDR (RSA 2026에서 발행 됨), Falcon Complete Analyst 개인적으로 AI의 가속 위협을 대응하기 위해 지능형 몸을 설계) 및 AIDR (AI 탐지 및 응답, 차례로 회사의 자체 AI를 보호합니다) - " 가져오기"의 완전한 논리는 판단, 데이터, 조직, 지배를 기반으로합니다.
Calm 아래로: 98%는 제조자입니다.
정확도 비율의 98 %, CrowdStrike의 주당 40 시간, 공식적으로 내부 평가 및 클라이언트 협업을 기반으로 데이터가 제 3 자에 의해 독립적으로 검증되지 않았다는 것을 언급했다. 보안 결정의 비용은 자연 비대칭입니다 : 긍정적 인 공격의 비용은 과잉의 비용보다 훨씬 높습니다. 따라서 업계의 현재 합의 안정성은 "Ai" 분류, 토론, 추상화"고급 오류 라인, "Closure, Handling, Qualification"을 Autonomy의 프레임 워크 내에서 인간의 승인을 떠나는 것입니다. Actic SOC는 무인 드라이버가 아니라 감시를 가진 자동 드라이버가 아닙니다.
작은 관찰.
CrowdStrike의 Dare는 근본적으로 10 년 MDR 데이터 축적과 자율 엔지니어링 디자인 + 인간 폐쇄 상자입니다. 실제로 판매는 "AI가 판단 될 것"이 아니라, "AI는 전문가에 의해 교정 될 것입니다, 경계 내에서 당신은 그려지고, 모든 경우에 인간에 의해". A의 경우, 에이전트 SOC의 평가 목록은 세 개의 기사에 의해 수행 될 수 있습니다. 훈련 데이터가 어디에서 왔습니까? 누가 경계를 정의합니까? 반지를 끄는 방법?