Melayu

← Kembali ke senarai

Generasi berikutnya dari SOC bagaimana membangunnya: AAFO (Agentic Security Operations)

itadol5j

Istilah SOC (Security Operations Centre) adalah istilah yang tidak ada yang akrab dengan orang yang aman. Tapi itu sedikit canggung dalam dua tahun: SIEM mengumpulkan log, EDR menangkap terminal, AI SOC membantu Anda dengan peringatan -- setiap cincin semakin pintar, dan semakin banyak garis polisi jelas, semakin banyak orang bekerja.

Platform Koperasi Cerdas ASOP

Jadi konsep baru muncul dalam industri:ASOP (Peron Operasi Keamanan Agentik, Platform Pengoperasian Aman Tubuh Pintar)Aku tidak tahu. Ini bukan produk SOC lain, tapi sudut yang berbeda. Artikel ini menyatakan dengan jelas: apa itu, dan di mana itu, bagaimana mendarat, apa yang harus ditanya sebelum membelinya.

ASO adalah model operasional

ASO (Agentik Operasi Keamanan, Operator Cerdas)Model Bisnis Bisnis BisnisBiarkan tubuh cerdas AI dan aliran kerja definitif bekerja sama untuk bekerja dengan aman dari sinyal ke resolusi.

Perhatian, bukan hanya alarm SOC. Permintaan identitas, deteksi pelanggaran, forensik kepatuhan, kesalahan konfigurasi awan -Setiap pekerjaan yang akan jatuh ke antrian manual hari ini.Orang itu bertanggung jawab untuk menetapkan tingkat otonomi dan selalu mempertahankan kontrol.

Platform untuk menjalankan pola ini adalah ASOP. Ini aman.Pesawat kontrolIni memiliki terpadu, alur kerja, kecerdasan, kasus dan mekanisme pemerintahan di sekitarnya.

II. "Intelektual" dan "workstream" berbeda, tetapi keduanya

Itu perbedaan penting. Ada banyak kebingungan:

  • Badan Pintar AI AI AILihatlah situasi saat ini, bergerak ke arah penalaran objektif, dan bertindak melalui alat yang Anda setujui. Ini berdasarkan apa yang baru saja ditemukan.
  • Sungai kerjaSelalu menjalankan langkah yang sama, persis seperti yang kau katakan padanya.

Mereka berdua, dan salah satunya, perlu didisiplinkan \"di mana setiap hubungan diperbolehkan\". Itulah artinya mengendalikan pesawat.

/ III. Graf yang memahami batas ASO

Bayangkan operasi aman sebagai spektrum dari kiri ke kanan:

  • Paling KiriSaluran data, log ingestion, dekomposisi, penyimpanan - wilayah SIEM
  • Pusat• Pengujian, rujukan, penyelidikan
  • KananPemulihan, penahanan, pemulihan dan umpan balik loop mengalir kembali ke pengujian

AI SOC hanya meliputi tengah.Ia membaca data alarm, penalaran, dan memberikan kesimpulan. Tidak perlu izin untuk menulis — itulah sebabnya mudah untuk dibangun, semua orang membuatnya, dan berhenti di sana. Hasil dari sistem yang hanya mengakhiri mesin dan memperbaiki orang-orang, adalah bahwa alarm ditutup lebih cepat, tetapi backlog tetap setinggi itu.

*ASO Tindih pertengahan ke kananItulah, dari saat alarm dipicu ke waktu masalah benar-benar tetap. Ini juga membentang ke kiri untuk pengujian - bukan untuk menjalankan tes (yang juga merupakan pekerjaan alat keamanan SIEM/EDR/Log), tetapi untuk mengoperasikan perimeter untuk mendeteksi: salah melaporkan aturan, mencari daerah buta, memverifikasi apakah pengujian masih efektif setelah perubahan lingkungan dan re-routing temuan ke dalam aturan.

Ada satu yang baik:Sebuah peraturan dicetuskan 847 kali bulan lalu, 812 kali secara otomatis.- Ini berbicara sendiri. Ini adalah sistem yang memegang data hasil yang dapat bertindak pada informasi ini.

Satu kalimat merangkum perbedaan antara tiga alat:Alat-alat yang hanya dapat dilihat tidak dapat bertindak, alat-alat yang hanya dapat bertindak tidak dapat beralasan, dan alat-alat yang hanya dapat beralasan adalah tanpa otak.

IV. MENGAPA \"pesawat kendali\"

Selama 10 tahun terakhir,Gravitasi Data GravitasiKonsentrasi telemetri, penglihatan, wawasan. Logika ini bekerja sampai jumlah data melebihi kapasitas analitis.

10 tahun berikutnya akan menyusulGravitasi Aliran KerjaSiapa pun yang memiliki aliran perbaikan, dia memiliki hasilnya. Ketiadaan visibilitas operasi adalah biaya pemantauan yang mahal.

Ini menjelaskan fenomena yang berlawanan:AI, tugas tidak mengurangi beban kerja. Itu baru saja memindahkan pekerjaan.Aku tidak tahu.

Sebelum AI, antrian terbatas pada kapasitas manusia, sehingga peringatan berisiko rendah ditekan dan seluruh rentang tes ditutup. AI mengambil langit-langit, dan itu hanya naik - sepuluh kali, bahkan tingkat promosi kecil, berarti berkali-kali lebih banyak pengambilan keputusan manual daripada di masa lalu. Mesin menyerap jumlah proses, bukan penilaian. Kekangan baru disebut KTTD (Waktu untuk Keputusan, rata-rata waktu keputusan)Aku tidak tahu.

Antrian pembuatan keputusan adalah kosong hanya ketika ada sesuatu untuk benar-benar bertindak. Hal itu adalah pesawat kontrol.

V. MENGAPA TIDAK HANYA SOC

Ini menjadikan ASO sebagai platform, bukan alat SOC plastik.

Lihat apa yang dibutuhkan setiap program keselamatan tubuh yang cerdas:Integrasi, organisasi, pelacakan kasus, kolaborasi persetujuan manual, pemerintahan dan audit dengan otoritas tertulisAku tidak tahu. AI SOC kebutuhan, cerdas tubuh loophole kebutuhan manajemen, pintar IAM, keamanan awan, GRC, AppSec, berburu ancaman, pekerjaan deteksi - semua membutuhkan dasar yang sama.

Pembelian yang terpisah-pisah berjumlah lima rekonstruksi infrastruktur yang sama: lima rantai audit, lima aliran persetujuan dan lima hal yang memberikan kepatuhan kepada tim sakit kepala. Dia Runs on an ASOP, dan konteksnya adalah imbalan - aset, eksposur, identitas, sejarah kasus semua di satu tempat, memberi makan setiap intelijen.

Ini adalah arti sebenarnya dari membuat keamanan bekerja cerdas":Tidak setiap tugas memiliki tubuh cerdas di atas, tetapi pesawat kontrol, yang membutuhkan tubuh cerdas ketika disimpulkan, dan alur kerja yang pasti.

Konstruksi Generasi Berikutnya SOC

VI. Cara kerja ASOP: SUDA loop

Dalam kasus Blink, itu menjalankan siklus SUDA -Lihat (lihat), Underwood (understand), Decide (decision-making), Act (action)Setiap langkah dari cara ada pemerintahan dan kontrol manusia.

  • LihatMemasukkan sinyal dari alat apapun di gudang teknologi
  • Kayu Bawah: penarikan entitas, eutrofikasi, deweating, asosiasi
  • Bunuh diriKesimpulan, penilaian keparahan dan risiko, rekomendasi untuk tindakan
  • Akta:Pengurungan, pengentasan, pemulihan, dikenakan oleh kerangka kerja pelaksanaan (harness)

Prinsip desain inti adalah:Setiap panggung berjalan di lantai eksekutif termurah yang dapat menyelesaikannya.Daftar ceknya definitif dan perlu dinilai sebelum dimodelkan. Setiap alarm menjalankan model besar garis depan yang tidak mampu -- sama dengan mengubah RUU token Anda menjadi biaya otorisasi SIEM baru.

1 kalimat:Penalaran intelijen, eksekusi arus kerja, penegakan kerangka kerja.

VII. ASOP vs SOAR vs AI SOC

  • SoARSemuanya terserah padamu. Itulah yang kau katakan. Ini bukan penilaian.
  • AI SOCIni ide bagus untuk pergi ke klinik, berhenti menarik kesimpulan, hanya SOC, atau cara Anda mendapatkannya dari pabrik.
  • ASOPProgram tubuh cerdas praset cross-domain tersedia pada hari pertama dan dapat disesuaikan - karena tidak ada dua lingkungan terlihat sama

VIII. Bagaimana kendali dapat terjamin? Perbedaan antara guardrail dan harness

Ini adalah ide desain industri yang saya pikir layak disalin.

Sebagian besar praktik-praktik dalam industri adalah bahwa model garis depan digunakan untuk mengelola diagnosis, kesimpulan dan tanggapan, dan batasan ditulis dalam prompt.Namun, pada dasarnya, pagar permukaan yang cepat adalah permintaan agar seorang model dapat tampil dengan baik.Ini bisa salah dibaca, diabaikan atau dikatakan di sekitar.

Dan... Kekangan tingkat platform di mana kecerdasan tidak dapat melihat, berbicara atau beralasan.Alat untuk teritorialisasi peran, eksekusi karantina, tutup sumber daya, pemutus. Ini berjalan di bawah model, prompt tidak bisa disuntik cukup.

Perbedaannya adalah:Penjaga hanya meminta perilaku yang baik, Harness mengikat.

Bolink meletakkannya di tanah menjadi empat mekanisme kepercayaan yang dapat diverifikasi:

  • Agen Harness.Alat-alat lapangan, segregasi, topi sumber, pemecah, semua wajib di bawah model
  • Dominic PattersonSeorang penantang independen menyerang setiap kesimpulan sebelum adjudikator membiarkannya pergi
  • Eksitasi Kredensial ZeroMobilitas tubuh pintar, kunci yang dipegang oleh kubah dan kontrol aliran kerja
  • Wewenang yang Tidak WewenangBadan cerdas hanya bisa menjadi subjek tindakan pra-layar, keterampilan audit dan tidak didasarkan pada otoritas berdiri

Surveillance juga menjaga. AI Guide yang dikeluarkan oleh CISA Joint Ally Group menyarankan pendekatan desain yang aman.Pikirkan kecerdasan sebagai identitas yang tidak dapat dipercaya, memberikan hak istimewa minimal.Aku tidak tahu. Versi praktisnya adalah merencanakan identitas tubuh cerdas dan rantai audit lengkap sebelum memperluas otonomi, daripada kemudian. Kenyataannya adalah sebagian besar organisasi belum mencapai titik ini - survei identifikasi dari Cloud Safety Alliance pada tahun 2026 menemukan bahwa pemerintah AS tidak dalam posisi untuk melakukannya.Hanya 18 persen perusahaan yang memiliki keyakinan tinggi pada IAM mereka sendiri untuk mengelola identitas intelijen mereka.Aku tidak tahu.

Perubahan metrik.

Dan jika SOC Anda masih melaporkan, "Berapa banyak alarm setiap analis menutup di kelasnya," Anda mengukur proses yang tidak lagi ada.

Target adalah dari Kewaspadaan yang Dikejar Belok Resolusi Autonomous dan Human-on-the-loadAku tidak tahu. Pertanyaan itu berubah dari \"berapa kali kita mematikan alarm\" menjadi \"berapa kali kita memperbaikinya\".

Penunjukan ini tidak nyaman karena mengekspos kesenjangan. Tapi itu juga satu-satunya indikator yang dapat menghubungkan input operasional aman dan hasil keselamatan.

Cara mendarat: jalan menuju kematangan

Jangan gunakan switch, itu adalah jalur:

Otomimasi Seniwan AI AI Tambahan Kepemimpinan Cerdas dan Kerangka Kerja Kesesuaian untuk Operasi Sendiri

Kepercayaan diperoleh, tidak dianugerahkan. Mulai dari mana beban dispensasi paling berat, karena kepercayaan dibangun secara bertahap, maka platform yang sama digunakan di daerah berikutnya — integrasi, manajemen kasus, aliran persetujuan, rantai audit — itulah artinya \"melakukan di platform\".

Ingat:Ini adalah pergeseran manusia, proses dan teknologi, bukan olahraga pengerukan.

Bagaimana caranya?

Jangan menatap daftar fungsional, pada kontrol dan cakupan. Sembilan titik pemeriksaan:

  • Lingkaran penuh tertutupKonsultasi, penyelidikan, respon, bukan kesimpulan dan transmisi
  • domain-domainTidak hanya SOC
  • Kenetralan Penjual dan integrasiMampu mencocokkan alat-alat yang sudah Anda miliki, tidak mengunci kubah teknologi
  • Dipraset dan dapat disesuaikanAda rencana pada hari pertama dan itu bisa berubah, bukan kotak hitam
  • Pengendalian PemilikanTingkat autonomi ditentukan secara rutin, disesuaikan untuk pertumbuhan kepercayaan
  • Orang baku di ringOperasi berisiko tinggi dibuka dengan persetujuan
  • Dapat didengar, bukti tersediaSetiap keputusan dan tindakan dapat ditinjau dan diekspor untuk diaudit
  • Karya-karya uji coba berada dalam jangkauan.Dimodifikasi, tertutup area buta, divalidasi, dikembalikan aliran hasil - tetapi platform tidak berpura-pura bahwa itu adalah mesin pengujian
  • Kecepatan peledakanBeberapa hari hasil nyata, bukan proyek jangka panjang

Apa efek sebenarnya?

Boklink memberikan dua kasus umum (manufaktur data, merujuk kepada):

  • Keamanan MANUSIA123 orang terancam memburu badan intelijen, 11 di antaranya membutuhkan ulasan manual, 2 di antaranya adalah penemuan yang sebenarnya membutuhkan patch, dan tubuh cerdas menyelamatkan tim lebih dari 100 jam kerja manual
  • Perusahaan asuransi global.Aliran kerja tubuh cerdas diperluas dari 5 ke 30 + dan waktu resolusi alarm 15 menit ke 1 menit. Ini. Internal

McBlink mengklaim memiliki 30.000+integrator, 500+preset smart-body templates yang membiayai lebih dari $100 juta. Gambar-gambar ini membawa posisi produsen, tetapi arah jelas:Hasilnya tidak pernah \"berapa banyak alarm yang dimatikan\" tetapi \"berapa banyak masalah yang telah diperbaiki\".

Pintar pintar bekerja dengan aman.

Di akhir: migrasi paradigma

Melihat ke belakang, era SIEM menyelesaikan "lihat," era SOAR menyelesaikan "dipaksa" dan era AI SOC menyelesaikan "judgment". Dan ASOP mencoba untuk memecahkan link terakhir:Membuat penilaian menjadi lingkaran tertutup, memungkinkan tindakan untuk benar-benar mendarat.

Ini bernilai lebih dari beberapa tubuh cerdas.Memindahkan fokus operasi aman dari "data" ke "workstream"Aku tidak tahu. Siapa pun yang memiliki aliran perbaikan, memiliki hasilnya — frasa dalam lima tahun ke depan mungkin lebih penting daripada perincian teknis apa pun.

Tentu saja, jangan tersesat dalam konsep. Saat ini ASOP diusulkan oleh produsen dan didefinisikan oleh produsen (BlinkOps, Elastic, Optiv, SEC1, semua dalam arah ini), dan standar dan batas masih dalam bentuk. Dasar penghakiman yang sebenarnya sederhana:Apa timmu bisa keluar dari kepolisian dan memperbaiki masalah sebenarnya?

AI SOC memberikan kesimpulan, ASOP membantu Anda mengubahnya menjadi perbaikan.

Referensi: BrinkOps, Apa Itu Program Operasi Keamanan Badan, Definisi Pengoperasian Cerdas Elastis, Optiv / SEC1 Program ASOP, Panduan AI Badan Pintar CISA, 2026 Survei Identitas Ikatan Keselamatan Awan