Lingkaran pengaman berbicara tentang Agenic SOC: CrowdStrike.
Dalam enam bulan terakhir, kata yang paling sering untuk meja konferensi lingkaran aman, peluncuran produsen, dan lingkaran teman A-CISO mungkin Agentic SOC. Dan apa yang benar-benar mendefinisikan kata ini sebagai narasi industri adalah CrowdStrike. Dan masalahnya sebagai berikut: siapa yang bertanggung jawab atas apa yang terjadi ketika SOC memberikan AI pengalihan otomatis polisi dan tekad niat jahat? Kau berani membiarkan hakim AI?
Lihat latar belakang pertama: Jendela respon dari minggu ke kedua
Penilaian CowordCrowdCotrike di Fall 2025 adalah bahwa penyerang berada dalam proses Ailisasi, bahwa waktu istirahat (breakout time) telah berkurang dari jam ke menit, dan bahwa jendela respon analis telah dikompresi. Setiap hari, tim SOC dibanjiri polisi, pekerja individu dan penyelidikan berulang - ulang — secara palsu dilaporkan oleh urutan taktis rakyat — dan tidak bisa lagi lolos dari serangan mesin. Ini adalah garis tekanan yang sedang diletakkan oleh agentik SOC: tidak memiliki AI menggantikan, tetapi orang tidak bisa mengatasinya.
Dasar pertama: jutaan data pelatihan untuk pengambilan keputusan ahli
Biarkan hakim AI, ketakutan terburuk adalah bahwa kualitas penilaian tidak berdasar. Jawaban yang diberikan oleh CrowdStrike disembunyikan dalam aset yang paling tidak terlihat: Falcon Complete Next-Gen MDR service. Selama 10 tahun terakhir, ” standar emas” ini telah membuat jutaan keputusan pengurutan manual di lingkungan klien yang sebenarnya — yang masing - masing adalah sampel balasan dengan label pakar.
Charlotte AI dilatih dengan data ini, bukan bahasa Internet generik. Secara resmi, dalam rilis pers Deteksi Triage, menekankan bahwa, tidak seperti model generik yang dilatih dalam basis pengetahuan luas, Charlotte AI didasarkan pada dataset proprietary dan didasarkan pada taktik saingan nyata. Dengan kata lain, ia berani membiarkan AI belajar untuk naik karena AI belajar dari pakar keamanan garis pertama tahun penilaian kumulatif itu sendiri. Ini adalah cincin pertama roda data: data pelatihan berasal dari ahli manusia, bukan teks publik.
Basis kedua: Autonomi Terbatas, perbatasan digambar oleh klien
Ini adalah desain teknik paling kritis dalam keseluruhan cerita. Pada bulan Februari 2025, Charlotte AI Detection Triage of GA, kalibrasi resmi adalah bahwa beroperasi di bawah model definisi klien otonomi teritorial, dengan tingkat akurasi lebih dari 98 persen untuk deteksi konsultasi dan rata-rata penghapusan SOC dari pekerjaan manual lebih dari 40 jam per minggu.
Diagnone bahwa kata "ada batas" bukan AI: adalah tim keamanan itu sendiri yang mendefinisikan kapan dan dengan cara apa tindakan otomatis diperbolehkan terjadi — dari diagnosis ke respon akhir, di dalam pagar, di mana manusia mempertahankan pengawasan penuh. Pernyataan CTO Elia Zaitsev berjudul Crowdchoat CTO Elia Zaitsev ini dengan jelas: biarkan organisasi itu ” mengendalikan kapan dan bagaimana caranya mengotomatisasi, dan menjaga AI kredibel, bertanggung jawab dan di bawah badan manusia ”.
Desain ini menanggapi salah satu kekhawatiran terbesar dari A: itu bukan AI, itu apakah atau tidak sesuatu terjadi. Peringatan berisiko rendah dengan keyakinan tinggi memungkinkan AI untuk mematikan langsung; tindakan pembuangan (segerasi host, akun terblok) ditingkatkan ke persetujuan manusia. AI tidak "dalam garis kebijaksanaan Anda" dan tidak "tidak berawak".
Basis ketiga: ulasan analis merupakan loop tertutup, semakin akurat itu.
Otomosi AI juga membawakannya produk sampingan: setiap peninjauan manusia, penggulingan, pembetulan penilaian AI diterjemahkan menjadi sinyal pelatihan baru, yang secara resmi disebut sebagai proses umpan balik loop tertutup untuk memperbaiki hasil keselamatan secara terus menerus. → kalibrasi ahli → pengisian kembali data, model terus mendekati tingkat spesialis dalam kolaborasi manusia. Dan itulah sebabnya Crowd Strike di Fall 2025 memindahkan posisi analis dari "operator" ke "orchestrator" — orang yang mengarahkan armada agen penalaran, pengambilan keputusan, tindakan, bukan penyaringan manusia.
Tak cukup untuk menilai.
Biar hakim AI jika AI mengerti seluruh gambar. Pada musim gugur 2025, CrowdStride mensinkronkan tiga teka-teki:
- Graf Utama:Unified endpoint, identity, cloud, SaaS, XIOT dan third-party tool telemetri AI-ready data layer, secara resmi dikenal sebagai \"pelapis data AI-ready paling kaya industri\", dengan bahasa pertanyaan tunggal, di mana kedua orang dan delegasi dapat memanggil setiap sinyal segera.
- Untaian Tugas Tujuh:Prioritas deposing, analisis perangkat lunak berbahaya, perburuan ancaman, pembuatan aturan terkait, analisis pencarian, generasi alur kerja, konversi data - sesuai dengan tujuh proses paling buruh-intensif di SOC.
- Charlotte AI Agen KerjaEkologi Garis-On pada Maret 2026: memungkinkan tim keselamatan untuk membangun, menguji, menyebarkan dan mengelola pemerintahan tingkat enterprise mereka sendiri dalam bahasa alam; menyerahkan kapasitas untuk membangun agen untuk klien sendiri.
Add Womad AI Ancaman AI (sistem informasi proksi pertama industri), Agency MDR (diterbitkan dalam RSA 2026, Falcon Complete analis secara pribadi merancang badan cerdas untuk melawan ancaman pemercepatan AI), dan AIDR (pendeteksi dan responAI, yang pada gilirannya melindungi AI firma sendiri) - logika lengkap Übringing" didasarkan pada penilaian, data, organisasi, pemerintahan.
Tenang: 98% adalah produsen.
Hal ini patut diingat kembali bahwa 98 persen dari tingkat akurasi, 40 jam per minggu di provinsi CrowdStrike, secara resmi menyatakan bahwa data berdasarkan penilaian internal dan kolaborasi kliennya belum disahkan secara independen oleh pihak ketiga. Biaya pembuatan keputusan keamanan secara alami asimetris: biaya untuk mengabaikan positif jauh lebih tinggi daripada biaya over-reporting. Jadi, tingkat konsensus industri saat ini adalah untuk meninggalkan "Ai" diurutkan, dialihkan, abstrak" garis patahan kelas atas, meninggalkan "Klosure, Handling, kualifikasi" kepada persetujuan manusia dalam kerangka otonomi. Aktilic SOC bukan pengemudi tak berawak, tetapi pengemudi otomatis dengan penjaga mengawasi.
Sedikit observasi.
Guamulasi data MDR selama 10 tahun ditambah desain rekayasa otonom + kotak penutup manusia. Apa yang benar-benar dijual bukanlah \"AI akan menghakimi\", tetapi \"AI akan dikalibrasi oleh para ahli, dalam batas-batas yang telah Anda gambar, dan oleh manusia dalam setiap kasus\". Dalam kasus A, daftar penilaian agentik SOC juga dapat diikuti oleh tiga artikel: dari mana data pelatihan berasal? Siapa yang mendefinisikan batas? Bagaimana kau mengubah cincinnya?