รุ่นต่อไปของ SOCs วิธีที่จะสร้างมัน: AAFO (ปฏิบัติการความมั่นคงของหน่วยงาน)

คําว่า SOC (ศูนย์ปฏิบัติการความมั่นคง) เป็นคําที่ไม่มีใครคุ้นเคย ในฐานะคนปลอดภัย แต่มันอึดอัดนิดหน่อย ในสองปีที่ผ่านมา SIEM เก็บบันทึก, สนามบิน GDR, AI SOC

ดังนั้น แนวคิดใหม่จึงเกิดขึ้นในอุตสาหกรรมนี้ASOP (ปฏิบัติการรักษาความปลอดภัยของหน่วยงาน แพลตฟอร์ม, Smart Body Security Parting Partiform)ฉันไม่รู้ มันไม่ใช่ผลคูณ SOC อีกอัน แต่เป็นมุมต่างกัน บทความ นี้ ทํา ให้ เห็น ชัด ว่า สิ่ง นั้น คือ อะไร, และ อยู่ ที่ ไหน, ตก ลง มา อย่าง ไร, ถาม อะไร ก่อน จะ ซื้อ.

I. prepte Confirue: ASAO เป็นรูปแบบการทํางาน

ASAO (ปฏิบัติการรักษาความปลอดภัยของหน่วยงาน สมาร์ทโอเปอเรเตอร์)รุ่นของธุรกิจให้ร่างกายของ AI สมาร์ทและผลงานที่แน่นอน ทํางานร่วมกันเพื่อการทํางานอย่างปลอดภัย จากสัญญาณไปยังมติ

โปรดทราบ ไม่ใช่แค่สัญญาณ SOC การร้องขอการแสดงตัว, ตรวจพบการละเมิด, นิติเวช, การปรับแต่งเมฆผิดพลาด -ทุกงานที่จะเข้าคิววันนี้บุคคลนั้นเป็นผู้รับผิดชอบในการกําหนดระดับความเป็นอิสระ และคอยควบคุม

เวทีสําหรับดําเนินการรูปแบบนี้คือ ASAP มันปลอดภัยระนาบควบคุมมันมีกลไกการควบแน่น, การไหลของงาน, เชาวน์ปัญญา, กรณี และการบริหารรอบมัน

II. "Intectiveal" และ "workstream" ต่างไป แต่ทั้งสองอย่าง

มันเป็นความแตกต่างที่สําคัญ มีความสับสนมากมาย

• AI แบบฉลาด. ดูสถานการณ์ปัจจุบันสิ, มุ่งหน้าไปหาเหตุผลตามวัตถุประสงค์, มันอิงจากสิ่งที่เพิ่งค้นพบ
• เส้นพริ้วไหวทําตามที่คุณบอก

และ (การลงโทษ) นั้นได้กําหนดขึ้นแก่พวกเขาแล้ว คนหนึ่งในพวกเขา (มุฮัมมัด) แต่ละคนในสองคนนั้นจะต้องได้รับการชําระสอบสวน นั่นคือสิ่งที่หมายถึงการควบคุมเครื่องบิน

3 กราฟที่เข้าใจขอบเขต ASAO

จินตนาการว่าปฏิบัติการที่ปลอดภัย เป็นสเปกตรัมจากซ้ายไปขวา:

• ด้านซ้ายสุดท่อข้อมูล, บันทึกการบริโภค, การย่อยสลาย, การจัดเก็บ - เขต SIEE
• ศูนย์• ตรวจ สอบ, อ้างอิง, ตรวจ สอบ
• ขวาการฟื้นฟู, การบรรจุ, การฟื้นตัว และวงจรย้อนกลับไหลกลับไปที่การทดสอบ

AI SOC ครอบคลุมเฉพาะตรงกลางมันอ่านข้อมูลเตือนภัย การให้เหตุผล และให้ข้อสรุปกับคุณ ไม่ จําเป็น ต้อง ได้ รับ อนุญาต ให้ เขียน — นั่น คือ เหตุ ผล ที่ ง่าย ที่ จะ สร้าง, ทุก คน ทํา ได้, และ มัน หยุด ที่ นั่น. ผลของระบบที่เพียง แต่สรุปเครื่องยนต์และซ่อมแซมประชาชน คือสัญญาณเตือนถูกปิดได้เร็วขึ้น

ASO เขียนทับค่ากลาง-ขวานั่น คือ ตั้ง แต่ ขณะ ที่ สัญญาณ เตือน ถูก กระตุ้น จน ถึง เวลา ที่ ปัญหา นั้น ได้ รับ การ แก้ไข จริง ๆ. นอกจากนี้ยังยาวไปทางซ้ายสําหรับการทดสอบ - ไม่ได้สําหรับการทดสอบการทํางาน (ซึ่งยังเป็นการทํางานของเครื่องมือ SEM/EDR/LOG) แต่สําหรับการดําเนินการขอบเขตการตรวจสอบ: การผิดพลาดของกฎ, การค้นหาพื้นที่ตาบอด, การตรวจสอบว่าการทดสอบยังคงมีประสิทธิภาพหลังจากที่การเปลี่ยนแปลงสิ่งแวดล้อมและ การกลับมาค้นพบในกฎ

มีหนึ่งที่ดี :847 ครั้งเมื่อเดือนที่แล้ว 812 ครั้งโดยอัตโนมัติ- มันพูดได้เอง มันเป็นระบบที่บรรจุข้อมูลผลลัพธ์เหล่านี้ ที่สามารถทําหน้าที่เกี่ยวกับข้อมูลนี้

ประโยคหนึ่งสรุปความแตกต่าง ระหว่างเครื่องมือสามเครื่อง มือ ที่ สามารถ เห็น ได้ เฉพาะ แต่ การ กระทํา เท่า นั้น เครื่อง มือ ที่ สามารถ ทํา ได้ เท่า นั้น ไม่ อาจ หา เหตุ ผล ได้ และ เครื่อง มือ ที่ สามารถ หา เหตุ ผล ได้ ก็ ไร้ สติ.

IV. ทําไม "เครื่องบินคอนโทรล"

ตลอด 10 ปีที่ผ่านมาแรงดึงดูดของข้อมูลระดับความเข้มข้น การมองเห็น ความเข้าใจ ตรรกะนี้ได้ผลจนกระทั่งปริมาณของข้อมูล เกินความจุในการวิเคราะห์

อีก 10 ปีข้างหน้าแรงดึงดูดของสายงานใครก็ตามที่มีการซ่อมแซมกระแส เขามีผล การ มอง ไม่ เห็น ของ การ ผ่าตัด เป็น ค่า ตรวจ สอบ ที่ แพง.

นี่อธิบายปรากฏการณ์ที่ขัดกับสัญชาตญาณAI งานไม่ได้ลดภาระงาน มันเพิ่งย้ายงานไปฉันไม่รู้

ก่อนที่ AI คิวจะถูกจํากัดความจุของมนุษย์ แจ้งเตือนความเสี่ยงต่ําถูกระงับ และระยะการทดสอบทั้งหมดถูกปิด AI เอาเพดานไป แล้วมันก็เพิ่มขึ้น สิบครั้ง หรือแม้กระทั่งอัตราโปรโมชั่นเล็กๆ เครื่องจักรดูดซับปริมาณของกระบวนการ ไม่ใช่การตัดสิน เงื่อนไขใหม่เรียกว่า MTTD (ถึงเวลาตัดสินใจเฉลี่ย)ฉันไม่รู้

คิวตัดสินใจว่างเฉพาะเมื่อมีอะไรต้องทํา นั่นคือเครื่องบินควบคุม

วี.

นี่ทําให้ ASAO เป็นแพลตฟอร์ม ไม่ใช่เครื่องมือ SOC พลาสติก

ดูที่โครงการความปลอดภัยของร่างกายฉลาดๆทุกคนต้องการการแทรกแซง, องค์กร, การติดตามคดี, การเห็นชอบด้วยตนเอง, การจัดการและการตรวจสอบด้วยอํานาจที่เขียนฉันไม่รู้ AI SOC ต้องการ การจัดการช่องโหว่ของร่างกายอย่างชาญฉลาด, IAM ฉลาด, ความปลอดภัยเมฆ, GRC, AppSec, ภัยคุกคาม, การตรวจสอบการทํางาน - ทั้งหมดต้องการฐานเดียวกัน

การซื้อแยกกัน มีจํานวน 5 อย่าง ที่สร้างโครงสร้างพื้นฐานแบบเดียวกัน คือ ห่วงโซ่ไฟ 5 สายตรวจ 5 สายที่อนุมัติ และ 5 สิ่ง ทํางานกับ ASAOP และบริบทคือ ทรัพย์สิน, การเปิดเผย, ตัวตน, ประวัติคดีทั้งหมดอยู่ในที่เดียว

นี่คือความหมายของ "ทําให้ความปลอดภัยทํางานอย่างฉลาด"ไม่ ใช่ ทุก งาน จะ มี ร่าง กาย ที่ เฉลียว ฉลาด แต่ เป็น เครื่อง บิน ควบคุม ซึ่ง ต้อง ใช้ ร่าง กาย ที่ มี เชาวน์ ปัญญา เมื่อ คิด หา เหตุ ผล และ ทํา งาน ได้ อย่าง แน่นอน.

วี. วิธีการทํางาน ASAOP: วงจร SUDA

ในกรณีของ Blink มันทํางานวงจร SUDAดู (ดู), อันเดอร์วูด (ความเข้าใจ), การตัดสินใจ (การตัดสินใจ), การกระทํา (การกระทํา)ทุกขั้นตอนของวิธีการที่มีการปกครองและการควบคุมของมนุษย์

• ดูสัญญาณจากเครื่องมือใดๆ ในโกดังเทคโนโลยี
• อันเดอร์วูด* * * * * * * * * * * * * การ ถอน กําลัง การ เพิ่ม น้ํา หนัก การ สมาคม *
• ตัดสินใจการประเมินความรุนแรงและความเสี่ยง แนะนําสําหรับการกระทํา
• การกระทํา(: การ ควบคุม, การ กําจัด, การ ฟื้น ตัว, การ กําหนด โดย โครง สร้าง การ จัด ระเบียบ (ความ เป็น กลาง)

หลักการหลักการออกแบบก็คือแต่ ละ ขั้น จะ วิ่ง อยู่ บน ชั้น ผู้ บริหาร ที่ ถูก ที่ สุด ซึ่ง สามารถ แก้ ปัญหา ได้.รายการตรวจสอบถูกต้อง และจําเป็นต้องถูกตัดสินก่อนที่จะมีการจําลอง สัญญาณเตือนทุกรูปแบบเป็นรุ่นใหญ่ ที่ไม่สามารถจ่ายได้ -- มันเทียบได้กับการเปลี่ยนค่าตั๋วของคุณ เป็นค่าอนุมัติของ SIEM ใหม่

ประโยคเดียว:การให้เหตุผลทางหน่วยสืบราชการลับ การประหารทางสายงาน ระบบควบคุมโครงสร้าง

วีไอ ASOP vs SOAR vs AI SOC

• SOARทุกอย่างขึ้นอยู่กับคุณ นั่นคือสิ่งที่นายบอก มันไม่ใช่การตัดสินใจ
• AI SOCเป็นความคิดที่ดีที่จะไปคลินิก หยุดวาดภาพสรุป แค่ SOC หรือวิธีที่คุณได้มาจากผู้ผลิต
• ASOP(ก)

ที่ 8 จะ ควบคุม ตัว เอง ได้ อย่าง ไร? ความ แตก ต่าง ระหว่าง การ เฝ้า ยาม กับ การ ควบคุม

มันเป็นแนวคิดแบบอุตสาหกรรมทั้งหมด ที่ผมคิดว่าคุ้มค่าต่อการคัดลอก

การปฏิบัติส่วนใหญ่ในอุตสาหกรรมก็คือ โมเดลด้านหน้า ถูกใช้ในการจัดการกับการวินิจฉัย ข้อสรุป และการตอบสนองแต่หลัก ๆ แล้วรั้วระดับการกระตุ้น เป็นคําขอสําหรับโมเดลที่จะทําอย่างถูกต้อง-มันอ่านผิด ลืม หรือพูดไปทั่ว

และ... ฮาร์เนสเป็นข้อจํากัดในระดับชานชาลา ที่หน่วยสืบราชการลับไม่สามารถเห็น พูดหรือเหตุผลเครื่องมือในการแบ่งเขตการปกครอง การกักกันการกักกัน หมวกทรัพยากร เบรกเกอร์ มันทํางานภายใต้แบบจําลอง แจ้งเตือนไม่สามารถฉีดพอ

ความแตกต่างคือยามแค่ถามหาความประพฤติที่ดี ฮาเนสผูกพันธ์

Blink ใส่มันบนพื้นเป็นสี่กลไกความไว้วางใจตรวจสอบ:

• เจ้าหน้าที่ฮาร์เนสเครื่องมือสนาม, การแยกทรัพยากร, หมวก, เบรกเกอร์, ทั้งหมดบังคับภายใต้แบบจําลอง
• แพต เท อร์ สัน นัก ท้าทายผู้ท้าชิงอิสระ โจมตีทุกข้อสรุป ก่อนที่ผู้พิพากษาจะปล่อยไป
• ความไวชัตเตอร์ศูนย์การเคลื่อนไหวของร่างกายที่ฉลาด กุญแจถือโดยอุโมงค์และการไหลของแรงงานที่ควบคุม
• อํานาจไม่ใช่อํานาจการปฏิบัติทักษะการตรวจสอบ และไม่ได้อยู่บนพื้นฐานของการดํารงอํานาจ

การเฝ้าดูยังดําเนินต่อไป คู่มือ เอ ไอ ที่ ออก โดย ซี เอส เอ คอม แพ กต์ แอ ล ลี กรุ๊ป เสนอ แนะ วิธี ออก แบบ ที่ ปลอด ภัย.คิด ถึง เชาวน์ ปัญญา ว่า เป็น เอกลักษณ์ ที่ ไว้ ใจ ไม่ ได้ ให้ สิทธิ พิเศษ น้อย ที่ สุด.ฉันไม่รู้ รุ่นที่ใช้ได้คือ วางแผนอัตลักษณ์ของร่างกายที่ชาญฉลาด และห่วงโซ่การตรวจสอบที่สมบูรณ์ ก่อนที่จะขยายความเป็นอิสระ ความ เป็น จริง คือ ว่า องค์การ ส่วน ใหญ่ ยัง ไม่ ถึง จุด นี้ — การ สํารวจ ความ เห็น ของ กลุ่ม พันธมิตร ป้องกัน คลา วด์ ใน ปี 2026 พบ ว่า รัฐบาล สหรัฐ ไม่ อยู่ ใน ฐานะ ที่ จะ ทํา เช่น นั้น.มีบริษัทแค่ร้อยละ 18 เท่านั้นที่มีความมั่นใจสูง ในตัวไอเอ็มในตัวเอง เพื่อจัดการข้อมูลลับของตนฉันไม่รู้

IX. เมตริกเปลี่ยนแปลง

และถ้า SOC ของคุณยังคงรายงาน "มีสัญญาณเตือนกี่แบบ ที่นักวิเคราะห์ทุกคนปิดชั้นเรียนของเขา" คุณวัดกระบวนการ

เป้าหมายมาจาก การ เตือน ถึง การ ทําลาย ล้าง หมุน มติอัตโนมัติและมนุษย์บนโหลดฉันไม่รู้ คํา ถาม นี้ ยก มา จาก “เรา ปิด เสียง เตือน กี่ ครั้ง แล้ว ” เป็น คํา ถาม“ กี่ ครั้ง แล้ว ที่ เรา ทํา เช่น นั้น.

ตัวบ่งชี้นี้อึดอัดเพราะมันเปิดเผยช่องว่าง แต่มันยังเป็นตัวบ่งชี้เดียวที่สามารถเชื่อมโยง การป้อนข้อมูลปลอดภัยและผลลัพธ์ความปลอดภัย

วิธี ลง จอด: ทาง สู่ ความ อาวุโส

อย่าใช้สวิทช์ มันคือเส้นทาง

Aritisanal AI Augustry Augustry Augustry Aducation Adlers and Appposal Febrution for elf-Operation

ความไว้วางใจไม่ได้ได้รับรางวัล เริ่มจากจุดที่ภาระของการจ่ายสินค้าหนักที่สุด ขณะที่ความไว้วางใจถูกสร้างขึ้นอย่างช้าๆ จากนั้นแพลตฟอร์มเดียวกันก็ถูกใช้ในพื้นที่ถัดไป เช่น integration, case Manage, exception, flow, การตรวจสอบห่วงโซ่ -- นั่นคือสิ่งที่หมายถึงการ “ทําบนชานชาลา".

จํา:นี่เป็นกระบวนการของมนุษย์ และเทคโนโลยี ไม่ใช่การฝึกหากิน

XI. วิธี ASOP

อย่าจ้องรายชื่อการทํางาน ควบคุมและเผยแพร่ การตรวจสอบ 9 จุด:

• วงกลมปิดเต็มที่ปรึกษา การสืบสวน การตอบสนอง ไม่ใช่ข้อสรุป และการส่ง
• พื้นหลังSoc, IAM, VM, GRC, ความปลอดภัยเมฆไม่เพียง SOC
• ความ เป็น กลาง และ ความ กว้าง ของ ผู้ ซื้อ และ ความ เป็น กลาง ร่วม กันสามารถที่จะจับคู่เครื่องมือที่คุณมีอยู่แล้วไม่ได้ล็อคอุโมงค์เทคโนโลยี
• ตั้งค่าและปรับแต่งเองมีแผนการวันแรก และมันเปลี่ยนได้ ไม่ใช่กล่องดํา
• ควบคุมการเป็นเจ้าของ– ระดับอัตโนมัติจะตั้งค่าตามปกติ ปรับสําหรับการเติบโตความไว้วางใจ
• บุคคลปริยายในวงแหวนการดําเนินงานที่มีความเสี่ยงสูง เปิดทําการโดยอนุมัติ
• สามารถตรวจสอบ หลักฐานที่มีอยู่การ ตัดสิน ใจ และ การ กระทํา ทุก อย่าง สามารถ ทบทวน และ ส่ง ออก เพื่อ ตรวจ สอบ
• ผลการทดสอบอยู่ในระยะการแก้ไข, ครอบคลุมพื้นที่ตาบอด, การตรวจสอบ, การไหลของผลลัพธ์ - แต่แพลตฟอร์มไม่ได้แสร้งว่าเป็นเครื่องยนต์ทดสอบ
• ความเร็วการลงเล่นสองสามวันของผลลัพธ์ที่แท้จริง ไม่ใช่โครงการระยะยาว

ผลที่แท้จริงคืออะไร?

Blink ให้คดีสาธารณะ 2 คดี (ข้อมูลการจําแนก)

• ความ ปลอด ภัย ของ มนุษย์123 ภัยคุกคามการล่าร่างปัญญา 11 ศพต้องทบทวนด้วยตนเอง 2 ศพนั้นเป็นการค้นพบที่แท้จริง
• บริษัทประกันโลก: การไหลของร่างกายที่ชาญฉลาด ขยายจาก 5 ถึง 30 + และเวลาของมติ 15 นาทีถึง 1 นาที นี่ ภายใน

Blink อ้างว่ามี 30,000+integragator, 500 + Preet ต้นแบบร่างกายสมาร์ทที่ลงทุนมากกว่า 100 ล้าน. ตัวเลขเหล่านี้ดําเนินการในตําแหน่งผู้ผลิต แต่ทิศทางที่ชัดเจนแน่นอนพวกเขาจะกล่าวว่า “เมื่อใดเล่าสัญญานี้(จะปรากฏ) หากพวกท่านสัจจริง?” แต่จงกล่าวเถิด “เมื่อปัญหานั้นถูกแก้ไขไว้แล้ว”

ใน ที่ สุด การ ย้าย ถิ่น ฐาน

เมื่อมองย้อนกลับไป ยุคของ SIEM แก้ปัญหา "เห็น" ยุคของ SOAR แก้ปัญหา "บังคับใช้ได้" และยุค AI SOC แก้ "แก้ไข" และ ASAP กําลังพยายามไขลิงก์สุดท้ายเปลี่ยนการตัดสินให้เป็นวงกลมปิด อนุญาตให้ดําเนินการที่ดินจริง

มันมีค่ามากกว่าคนฉลาดไม่กี่คนย้ายโฟกัสของปฏิบัติการที่ปลอดภัยจาก "Data" ไป "workstream"ฉันไม่รู้ ใคร ก็ ตาม ที่ มี การ ซ่อมแซม ระบบ ไหล เวียน ก็ จะ ได้ ผล — วลี ใน ห้า ปี ข้าง หน้า อาจ สําคัญ ยิ่ง กว่า ราย ละเอียด ทาง เทคนิค ใด ๆ.

แน่นอน อย่าหลงในคอนเซ็ปต์ ASOP ปัจจุบันถูกเสนอโดยผู้ผลิตและนิยามโดยผู้ผลิต (BlinkOps, Elistic, Optiv, SEC1 ทั้งหมดในทิศทางนี้) และมาตรฐานและขอบเขตยังคงอยู่ในรูปร่าง พื้น ฐาน แท้ ของ การ ตัดสิน นั้น ง่าย ๆ:มันช่วยพาทีมคุณออกจาก "การเรียกตํารวจ" และแก้ปัญหาที่แท้จริงได้ไหม?

AI SOC ให้ข้อสรุป ASOP ช่วยให้คุณแก้ไขได้

อ้างอิง: BrinkOps, อะไรคือโครงการปฏิบัติการความปลอดภัยขององค์กร, การปฏิบัติการอย่างชาญฉลาดอย่างฉลาด, optiv / SECD1 โปรแกรม ASOP, SISA Smart Boys AI ไกด์ 2026 Universation University Union Scientity Inc.