Das Ergebnis? Burnout, Ineffizienz und eine Erweiterung zwischen Erkennung und Wirkung. Nichts davon sollte für jeden, der in Cybersicherheit arbeitet, einen Schock erfolgen.

Das Versprechen der Agenten -KI hat sich jedoch als potenzieller Wendepunkt herausgestellt. Diese neue Klasse künstlicher Intelligenz geht über traditionelle Automatisierung und maschinelles Lernen hinaus. Es wurde entwickelt, um autonom zu operieren, aus dem historischen Kontext zu lernen und Entscheidungen zu treffen, die die Belastung menschlicher Analysten verringern - ohne den SoC in eine schwarze Box zu verwandeln.

Die Frage ist: Ist Agentic AI nur das neueste Schlagwort? Oder k?nnte es wirklich neu gestalten, wie Sicherheitsvorg?nge ausgeführt werden?

Vom L?rm bis zur Klarheit

Die heutigen SOCS sind vor einem Volumenproblem ausgesetzt. Eine 2024 MSSP-Marktnachrichtenstudie ergab, dass SOC-Teams durchschnittlich fast 4.000 Warnungen pro Tag erhalten und fast zwei Drittel von ihnen ignoriert werden. Viele Warnungen sind falsch positive oder Duplikate, aber die Triage frisst immer noch wertvolle Analystenzeit. Traditionelle SOAR -Tools versprachen Erleichterungen durch Automatisierung, die meisten haben jedoch nicht über Workflow -Ticketing und grundlegende Orchestrierung hinausgeführt.

Ich habe kürzlich mit Brian Murphy, CEO von Reliaquest, über diese Herausforderungen gesprochen. Er erkl?rte: "Alles, was soar ist, ist ein Ticket -Workflow -H?ndler. Es ist eine Sache, die einen Prozess von einem Team zum anderen verschiebt. Dafür hat die Mehrheit der Kunden ihn verwendet, weil es zu schwer war, ihn tats?chlich zu automatisieren." Er zitierte kürzlich eine Sitzung mit Hunderten von Kunden: Fast alle hatten SOAR -L?sungen, aber nur drei hatten mehr als zwei echte Automatisierungen.

Diese Trennung ist das, was Agentic AI zu l?sen strebt.

Was unterscheidet die Agenten -KI?

In einem Beitrag des Deloitte Center for Technology & Media & Telecommunications erkl?rt: ?Wie der Name schon sagt, hat Agentic AI eine? Agentur “: die F?higkeit, zu handeln und welche Ma?nahmen zu ergreifen sind. Agentur impliziert Autonomie, was die Befugnis ist, zu handeln und Entscheidungen unabh?ngig zu treffen. Wenn wir diese Konzepte auf Agentic Ai erweitern. Die Ziele werden von Menschen festgelegt, aber die Agenten bestimmen, wie diese Ziele erfüllt werden k?nnen. “

Im Gegensatz zu statischen Spielbüchern sind Agenten -KI -Systeme dynamisch. Sie nehmen nicht nur Daten auf, sondern lernen auch aktiv aus historischen Vorf?llen, Feedback und Umweltkontext. Sie k?nnen Telemetrie aus unterschiedlichen Systemen abrufen-Endpunkt, Netzwerk, Identit?t, Bedrohungsintel-und synthetisieren sie, um Echtzeit-Entscheidungen zu treffen.

Murphy war, dass in der Greymatter -Plattform von Reliaquest beispielsweise die Agentic AI nicht hinter geschlossenen Türen arbeitet. Es trifft Entscheidungen, die Analysten überprüfen, prüfen und sich anpassen k?nnen. "Die andere Sache an unserer KI ist, dass es für den Kunden transparent ist", sagte Murphy. "Sie sehen jede Entscheidung, die dieses Agentenmodell unterwegs getroffen hat und warum. Jeder Kunde schult im Wesentlichen sein eigenes Modell auf geschützte Weise."

Dies ist eine kritische Unterscheidung in einer Branche, die zu Recht vorsichtig ist, zu viel Kontrolle zu übergeben. W?hrend die Agentic AI unabh?ngig von Routineaktionen handeln kann-wie bei der Aufl?sung von Warnungen auf der Grundlage von Reisemustern oder zur Zurücksetzung von Konten für beendete Mitarbeiter-sollte es sich weiterhin auf die menschliche Aufsicht für Entscheidungen mit h?heren Eins?tzen verschieben.

Burnout, abgestufte Modelle und das Ende von ?Tier One“

Das vielleicht überzeugendste Argument für agenten KI ist nicht die Technologie - es ist die menschliche Wirkung. Cybersicherheit Burnout ist real und eskalierend. Ein zentraler Beitragsfaktor ist die rote, getrennte Arbeit von Triagging Tier One-Warnungen, von denen viele sich wiederholt und niedrig betragen.

Murphy zerkleinert hier keine W?rter: ?Wir sollten aufh?ren, Menschen zu verwenden, um Tier -One -Warnungen zu machen. Wir sollten aufh?ren, Menschen zu verwenden, um Tier -Two -Warnungen zu machen.“ Er glaubt, dass AI die Grunzarbeit erledigen sollte-laufende Protokolle, Cross-Referenzierung von IPs, Kontextualisierung des Benutzerverhaltens-, damit sich der Mensch auf sinnvolle Entscheidungen konzentrieren kann.

Die Auswirkungen sind tiefgreifend. Das Entfernen des abgestuften Modells kann die Zeit freisetzen, um die Müdigkeit zu verringern, sondern auch strategischere, gesch?ftsf?higere Sicherheitsexperten zu entwickeln. Dies st?rkt wiederum das Sicherheitsprogramm ganzheitlich-die Teams des Atemraums, um nach Bedrohungen zu suchen, Risikotrends zu analysieren und funktionsübergreifende Führungsf?higkeiten zu bauen.

Kein Ersatz - ein Neustart

Trotz der Beschleunigung autonomer F?higkeiten ist Murphy klar, dass die agierende KI nicht um die Kürzung von Arbeitspl?tzen geht. Der Cybersicherheitsbedarf liegt immer noch weit über die Kapazit?t der meisten Sicherheitsteams hinaus. Vielmehr besteht die Vision darin, F?higkeiten auf hohe Ebene zu machen, operative Lücken zu füllen und Kapazit?ten zu schaffen, in denen heute keines existiert.

"Wir sind ein langer, langer Weg, bevor wir dies als eine Reduzierung der Anzahl der Arbeitspl?tze sehen", sagte er. "Es wird uns tats?chlich Zeit geben, Führungskr?fte in der Sicherheit aufzubauen und unseren Cybersecurity -Teams Zeit zu geben, das Gesch?ft zu lernen und sich selbst zu entwickeln."

Mit anderen Worten, das Ziel ist nicht weniger Menschen - es ist intelligentere Arbeit.

Das gr??ere Bild

Die jüngste Finanzierungsrunde von Reliaquest 500 Millionen US -Dollar, die das Unternehmen mit 3,4 Milliarden US -Dollar bewertet, zeigt, dass die Anleger auf dieses neue Modell gro? sind. Das Unternehmen bedient nun über 1.200 Unternehmenskunden, wobei ein j?hrlicher wiederkehrender Umsatz von mehr als 300 Millionen US -Dollar und eine Wachstumstrajektorie auf die ?ffentlichkeit abzielt. Im Gegensatz zu vielen Kollegen ist dies gewinnbringend und investieren Sie die Produktinnovation und die globale Expansion - nicht nur um Verk?ufe.

Obwohl die Zuverl?ssigkeit die Anklage anführt, ist der Trend branchenweit. CISOs priorisieren zunehmend KI-angetriebene Plattformen, die die Verweilzeit verkürzen und die Effektivit?t der Analysten f?rdern, ohne das Toolset weiter zu fragmentieren.

Das Risiko ist nicht, dass die Agenten -KI die Kontrolle übernehmen wird - es ist, dass Organisationen, die sie ignorieren, zurückfallen.

Fazit

Agentic AI ist vielleicht nicht die Silberkugel für jeden SOC, aber es ist ein Schritt zu etwas, das Sicherheitsexperten seit Jahren fordern: Sichtbarkeit, Geschwindigkeit und Vernunft. Wenn es sogar einen Bruchteil seines Versprechens liefert - Fehlalarme, schnellere Eind?mmung und Analystenerleichterung -, k?nnte es den Beginn einer intelligenteren, nachhaltigeren ?ra in Cybersicherheitsoperationen sehr gut darstellen.

Denn am Ende geht es nicht darum, Menschen zu ersetzen. Es geht darum, sie zu st?rken - mit Zeit, Werkzeugen und Klarheit.

Das obige ist der detaillierte Inhalt vonWelche Agenten KI k?nnte für Sicherheitsvorg?nge bedeuten. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!