Güvenlik odası, Agenic SOC hakkında konuşuyor: CrowdStrike.
Son altı ayda, güvenli çember konferans masası için en sık kelime, üreticinin lansmanı ve A-CISO arkadaşlarının çevresi muhtemelen Agentic SOC. Ve bu kelimeyi gerçekten endüstrinin bir anlatısı olarak tanımlayan şey CrowdStrike. Ve sorun şu şekilde devam ediyor: SOS, AI'ya polisin otomatik bir diversiyonunu ve kötülerin kararlılığını verdiğinde kim sorumlu? CrowdStrike, AI yargılamasına nasıl cüret edersin?
İlk önce arka plan bakınız: Haftadan ikinciye tepki penceresi
CrowdStrike'nin Fall 2025'teki kararı, saldırganların AIizasyon sürecinde olduğu, bu mola süresi (kıt zamanlı) dakikaya kadar azaltıldı ve analistin yanıt penceresi sıkıştırıldı. Her gün, SOS ekibi polis, bireysel işçiler ve tekrarlanan soruşturmalarda sulandı - insanların taktik dizi tarafından yanlış rapor edildi - ve artık makinenin saldırısından kaçamadı. Bu, bir ajanik SOS tarafından ortaya çıkarılan bir baskı hattı: AI’nın değiştirilmesine gerek yok, ancak insanlar bunu idare edemez.
İlk alt: uzman karar verme için milyonlarca eğitim verisi
AI yargısına izin verin, en kötü korku, yargının kalitesinin temelsiz olmasıdır. CrowdStrike’nin verdiği cevap en az görünür varlığında gizlidir: Falcon Tamam Next-Gen MDR hizmeti. Son 10 yılda, bu “altın standart” barındırma testi ve yanıt ekibi gerçek müşteri ortamında milyonlarca manuel sıralama kararı aldı - her biri bir uzman etiketle karşı karşıya olan bir örnek.
Charlotte AI bu verilerle eğitildi, genel internet dili değil. Resmi olarak, Tespit Triage basın açıklamasında, geniş bir bilgi tabanında eğitilmiş genel modeller aksine, Charlotte AI özel veri setlerine dayanıyordu ve gerçek rakip taktiklere dayanıyordu. Başka bir deyişle, AI'nın yönetim kuruluna öğrenmesine izin vermekle cesaret etti, çünkü AI ilk satır güvenlik uzmanlarının yıllık genel kararlarından öğrendi. Bu, veri tekerleğinin ilk halkasıdır: eğitim verileri insan uzmanları değildir, halk metni değil.
İkinci temel: Autonomy, müşteriler tarafından çizilen sınırlar
Bu, tüm hikayedeki en kritik mühendislik tasarımıdır. Şubat 2025'te, Charlotte AI Tespiti GA'nin Triage, resmi kalibrasyonu, haftada 40 saatten fazla bir müşteri tanımlanmış bir bölgesel özerklik modeli altında faaliyet göstermektedir.
“Bir sınır var” kelimesinin AI olmadığını unutmayın: İnsanların tam gözetimi altında tuttuğu ve otomatik eylemlerin ne şekilde gerçekleşeceğini tanımlayan güvenlik ekibi. CrowdStrike CTO Elia Zaitsev'in ifadesi basittir: Organizasyonun “kontrolü ne zaman ve nasıl otomatikleştirileceği ve AI güvenilir, sorumlu ve insan ajansı altında tutmasına izin verin.”
Tasarım, A'nın en büyük endişelerinden birine cevap verir: AI değil, bir şey olup olmadığıdır. Düşük riskli uyarılar AI'nın doğrudan dönmesine izin verir; kurtarma eylemleri (segregated host, blocked account) insan onayına yükseltilir. AI, "ilişaret çizgisinde" ve "insansız" değil.
Üçüncü temel: analistin incelemesi kapalı bir döngü oluşturur, daha doğru.
Autonomy ayrıca bir ürünle getiriyor: Her insan incelemesi, devrilme, AI’nın kararının düzeltilmesi, resmi olarak güvenlik sonuçlarını sürekli geliştirmek için kapalı bir döngü geri bildirim süreci olarak adlandırılmaktadır. AI kararı → uzman kalibrasyon → veri geri yükleme, model sürekli olarak insan işbirliğinde uzman seviyeye yaklaşmaktadır. Ve bu yüzden CrowdStrike in Fall 2025, analistin "orchestrator" pozisyondan taşındı - bir ajan filosunu sebep eden, karar verme, eylem, insan filtreleme.
Veri Katmanı ve Agent Lejyonu: Yargılamak için yeterli değil.
AI yargılamasına izin verin, eğer AI tüm resmi anlarsa. 2025 sonbaharında, CrowdStrike üç bulmaca senkronize etti:
- Enterprise GraphBirleşik son nokta, kimlik, bulut, SaaS, XIOT ve üçüncü taraf araç telemetri AI-ready veri katmanı, resmi olarak "en zengin AI-ready data katmanı" olarak bilinen, her iki insanın ve delegelerin hemen her sinyali çağırabileceği tek bir sorgu dili ile.
- Yedi Görev TürüExposure önceliği, kötü amaçlı yazılım analizi, tehdit avlanması, ilişkili kurallar nesil, arama analizi, iş nesli, veri dönüşümü - SOS'daki yedi en iş yoğun süreçlere karşılık.
- Charlotte AI AgentWorks2026 Mart'ta 2026'da 2026'da 2026'da 2026 On-line ekoloji: güvenlik ekiplerinin doğal dilde kendi işletme düzeyinde yönetişimlerini ve yönetmelerine izin verin; müşteriye bir ajan kurma kapasitesinin üzerinde.
AI'yı ekleyin (kendi kendini ilan eden endüstrinin ilk proxy tehdit bilgileri sistemini), Ajan MDR ( RSA 2026'da yayımlanmış, Falcon Complete analisti şahsen AI'nın hızlandırılmasına karşı akıllı bedeni tasarlar), ve AIDR (AI algılama ve yanıt, bu da firmanın kendi AI’sını korur) - "bring"nin tam mantığı karara dayanmaktadır.
Calm down:% 98 bir üreticidir.
Doğru oranın yüzde 98'inin, hafta başına CrowdStrike eyaletinde 40 saat olduğunu hatırlamaya değer, resmi olarak iç değerlendirme ve müşteri işbirliğine dayanan verilerin üçüncü taraflar tarafından bağımsız olarak doğrulamadığını belirtti. Güvenlik kararının maliyeti doğal olarak asimetrikdir: Olumlu bir şekilde görmezden gelme maliyeti aşırı sınır dışı edilme maliyetinden çok daha yüksektir. Bu nedenle, endüstrinin mevcut konsensasyon duruşu, "Ai" sıralı, ayrılmış, soyutlanmış" yüksek uç hata hatlarının terk edilmesi, “Closure, Supply, Kazanılan Derece”yi bir özerklik çerçevesinde insan onayına bırakmaktır. Actic SOC, insansız bir sürücü değildir, ancak bir bekçi izleme ile otomatik bir sürücü.
Küçük bir gözlem.
CrowdStrike'nin Dare, aslında 10 yıllık MDR veri birikimi artı otonom mühendislik tasarımı + insan kaynaklı kutu. Gerçekten sattığı şey “AI yargılayacak” değil, “AI uzmanlar tarafından kalibre edilecek, çizdiğiniz sınırlar içinde ve her durumda insanlar tarafından.” A durumunda, ajanik SOS'un değerlendirme listesi de üç makale tarafından takip edilebilir: eğitim verileri nereden geldi? Sınırı kim tanımlar? yüzüğü nasıl çevirirsiniz?