Cercul de siguranţă vorbeşte despre Agenic SOC: CrowdStrike.
În ultimele șase luni, cel mai frecvent cuvânt pentru masa de conferințe cerc în condiții de siguranță, lansarea producătorului, și cercul A-CISO prieteni este, probabil, Agentic SOC. Și ceea ce definește cu adevărat acest cuvânt ca o narațiune a industriei este CrowdStrike. Şi problema urmează: cine este responsabil pentru ce s-a întâmplat când SOC i-a dat AI o diversiune automată a poliţiei şi o determinare a răutăţii? CrowdStrike, cum îndrăzneşti să-l laşi pe Al să judece?
Mai întâi vezi fundalul: fereastra de răspuns de la săptămână la secundă
Hotărârea lui CrowdStrike din toamna anului 2025 este că atacatorii sunt în proces de AIizare, că pauză (timp de pauză) a fost redusă de la oră la minut, și că fereastra de răspuns a analistului a fost comprimată. În fiecare zi, echipa SOC a fost inundată în poliție, lucrători individuali și investigații repetate Este o linie de presiune care este pusă pe de către un agentic SOC: nu pentru a avea AI înlocuiește, dar oamenii nu se pot descurca.
În primul rând: milioane de date de formare pentru procesul decizional al experților
Lasă-I să judece, cea mai mare teamă este că calitatea judecăţii este nefondată. Răspunsul dat de CrowdStrike este ascuns în bunul său cel mai puțin vizibil: Falcon Complete Next-Gen Service MDR. În ultimii 10 ani, acest standard
Charlotte AI a fost instruită cu aceste date, nu cu limbajul generic al internetului. Oficial, în comunicatul de presă al Triajului Detectiv, s-a subliniat că, spre deosebire de modelele generice antrenate într-o bază largă de cunoștințe, Charlotte AI se baza pe seturi de date de proprietate și se baza pe tactici reale rivale. Cu alte cuvinte, a îndrăznit să-l lase pe AI să înveţe să se îmbarce pentru că AI a învăţat de la experţii în securitate de primă linie ani de judecată cumulativă. Acesta este primul inel al roţii de date: datele de instruire provin de la experţi umani, nu de la textul public.
Baza a doua: Autonomie ranita, granite trase de clienti
Acesta este cel mai critic proiect de inginerie din întreaga poveste. În februarie 2025, Charlotte AI Detection Triage of GA, calibrarea oficială este că funcționează sub un model de autonomie teritorială definit de client, cu o rată de precizie de peste 98% pentru detectarea consultărilor și o medie de eliminare a activității manuale a SOC de peste 40 de ore pe săptămână.
Rețineți că cuvântul "există o legătură" nu este AI: este echipa de securitate în sine, care definește când și în ce mod acțiunile automatizate sunt permise să apară CrowdStrike CTO Declaraţia Elia Zaitsev este simplă: permite organizaţiei să controleze când şi cum automatizează, şi să păstreze AI credibil, responsabil şi sub agenţie umană.
Designul răspunde la una dintre cele mai mari preocupări ale A: nu este AI, este dacă sau nu sa întâmplat ceva. Alertele cu risc scăzut cu mare încredere permit AI să se oprească direct; acțiunile de eliminare (gazde segregate, conturi blocate) sunt actualizate la aprobarea umană. AI face "în linia ta de discreţie" şi nu "nemaniat."
A treia bază: revizuirea analistului constituie o buclă închisă, cu atât mai exactă este.
Autonomia aduce, de asemenea, cu ea un produs secundar: fiecare revizuire umană, răsturnare, corectarea judecății AI este tradusă într-un nou semnal de formare, care este oficial menționat ca un proces de feedback cu buclă închisă pentru a îmbunătăți continuu rezultatele privind siguranța. → calibrare expert → backfilling date, model care se apropie constant de nivel de specialitate în colaborarea umană. Şi de aceea CrowdStrike în toamna anului 2025 a mutat poziţia analistului de la "operator" la "orgestrator"
Data Layer şi Agent Legion: Nu suficient pentru a judeca.
Lasă-l pe Al să judece dacă Al înţelege întreaga imagine. În toamna anului 2025, CrowdStrike sincronizat trei puzzle-uri:
- Graficul întreprinderilor: Obiectiv unificat, identitate, nor, SaaS, XIOT și instrumente terțe telemetrie Al-ready data strat, cunoscut oficial sub numele de
- Șapte tipuri de sarciniPrioritatea expunerii, analiza software maliţioasă, vânătoarea de ameninţări, generarea de reguli asociate, analiza de căutare, generarea fluxului de lucru, conversia datelor - corespunzătoare celor mai mari şapte procese de muncă din SOC.
- Charlotte AI AgentWorks2026 Ecologie On-line în martie 2026: permite echipelor de siguranță să construiască, să testeze, să desfășoare și să gestioneze propria guvernanță la nivel de întreprindere în limbi naturale; preda capacitatea de a construi un agent însuși clientului.
Adăugați Amenințare AI (primul sistem de informare al industriei autoproclamate), Agenţia MDR (publicată în RSA 2026, Falcon Complete analist a proiectat personal organismul inteligent pentru a contracara ameninţarea accelerată a AI) şi AIDR (detecţia şi răspunsul AI, care la rândul său protejează propria AI a firmei) - logica completă a "educaţiei" se bazează pe judecată, date, organizare, guvernare.
Calmează-te: 98% este un producător.
Trebuie reamintit faptul că 98% din rata de precizie, 40 de ore pe săptămână în provincia CrowdStrike, a declarat oficial că datele bazate pe evaluarea sa internă și colaborarea cu clienții nu au fost validate independent de terți. Costul procesului decizional în materie de securitate este în mod natural asimetric: costul ignorarii unui pozitiv este mult mai mare decât costul supraraportării. Aşadar, poziţia de consens actuală a industriei este să lase liniile de falie "Ai" sortate, deviate, abstracte," lăsând "Closure, Handling, Calificare" aprobării umane într-un cadru de autonomie. Actic SOC nu este un şofer fără pilot, ci un şofer automat cu un paznic care supraveghează.
Puţină observaţie.
CrowdStrike's Dare, care este, în esență, o acumulare de date MDR de 10 ani plus proiectare inginerie autonomă + casetă de închidere umană. Ceea ce se vinde cu adevărat nu este de a judeca Al, dar În cazul A, lista de evaluări ale SOC agentic poate fi urmată și de cele trei articole: de unde provin datele de formare? Cine defineşte limita? Cum întorci inelul?