Те се намират на кръстопътя на масивни потоци от данни и спешно вземане на решения, но колкото повече телеметрични организации събират, толкова по-трудно става да се преведе тази информация в уверени, последователни действия.През последните няколко години изкуственият интелект е позициониран като решение за предупреждаване на умората и задръстванията при разследването.Но ранните внедрения на SOC AI разкриха по-дълбок структурен проблем: скоростта без контекст рядко изгражда доверие. , компания, която разработва агентско AI решение за SOCs, вярва, че следващата еволюция на индустрията ще зависи по-малко от изграждането на по-умни агенти и повече от преосмислянето на данните, на които тези агенти разчитат. Мате Сигурност Мате Сигурност Съобщението на Mate Security идва, тъй като лидерите по сигурността продължават да експериментират с AI, за да увеличат екипите на SOC, като същевременно остават предпазливи от непрозрачно вземане на решения и ненадеждна автоматизация.Според компанията, много от проблемите, които се появяват в ранните внедрения в индустрията, произтичат не от ограниченията на AI, а от фрагментирани структури от данни, предназначени за консумация от хора, а не от AI. 
 
 Ние сме свидетели на революцията на AI SOC, докато говорим“, казва Асаф Вайнер, съосновател и главен изпълнителен директор на Mate Security. „AI съкращава опашките за предупреждение, увеличава фокуса и ускорява работата на SOC като никога преди. Ние сме свидетели на революцията на AI SOC, докато говорим“, казва Асаф Вайнер, съосновател и главен изпълнителен директор на Mate Security. „AI съкращава опашките за предупреждение, увеличава фокуса и ускорява работата на SOC като никога преди. Въпреки тези оперативни печалби, много CISO остават несигурни да разчитат изцяло на автономни или полуавтономни работни потоци, задвижвани от AI. Вайнер казва, че скептицизмът често се оформя от първата вълна от AI SOC решения, които се появиха, за да решат предизвикателството SOC, но се борят да осигурят последователни резултати. "Когато се срещна с CISO за първи път, мога да почувствам недоверието", каза Вайнер. „Те са пилотирали AI в своя SOC и са били изгорени с лош опит: агентите отнемат месеци, за да се научат, уверено генерират грешни присъди и изискват повече "бебебезопасност" от SOAR, които са били предназначени да заменят." Преосмисляне на знанията на SOC за машинно разсъждение Традиционните SOC среди организират данните по начини, които дават приоритет на човешкото потребление. Дневниците, предупрежденията, документацията и учебниците са оптимизирани за анализатори, които разчитат силно на опит и интуиция, за да идентифицират модели и контекстуални взаимоотношения. Графикът за контекст на сигурността на Mate Security е предназначен да преодолее тази пропаст, като трансформира начина, по който се улавят и прилагат оперативните знания.Вместо да разчита само на статични правила или индивидуални резултати от разследване, архитектурата изгражда това, което компанията описва като контекстна памет, улавяйки разсъжденията, зависимостите и логиката, точно както аналитиците правят в главите си. „Агентите на ИИ се хранят с данни, структурирани за хора“, казва Вайнер. „Анализаторите на SOC работят с таблици, дневници и документи... те разчитат на своя опит и здрав разум, за да свържат точките. Графикът функционира като непрекъснато актуализирано представяне на институционалните знания на организацията, отразявайки промените в политиката, резултатите от разследванията, структурите на собствеността и организационните нюанси. „Затова сме изградили графика за контекст на сигурността“, каза Вайнер. „Основната основа за нашата агентическа платформа за ИИ“. Затваряне на разликата в доверието между CISOs и AI Mate Security свидетелства, че организациите, които разполагат с AI агенти, изградени върху Security Context Graph, вече виждат значителни подобрения в измеримите KPIs за сигурност, включително средното време за реагиране и времето, прекарано върху доброкачествени предупреждения и фалшиви положителни, както и значителни подобрения в точността, последователността, прозрачността и адаптивността, докладвани от клиентите. Чрез разсъждаване чрез контекстни взаимоотношения, вместо да разчита изключително на предварително определени правила, агентите могат да предоставят присъди, които са по-тясно съобразени с организационните знания. Графикът също така функционира като единен източник на истина, намалявайки несъответствията, които често възникват, когато няколко източника на данни противоречат. Един от основните предизвикателства на операционните центрове за сигурност е оборотът. Опитните анализатори на SOC запазват „племенни знания“, спомени и фрагменти от контекста, които не са документирани, но им служат при вземането на решения. Когато тези анализатори напускат, знанията ги оставят. Едно от най-големите предимства на структурата на Security Context Graph е, че тя запазва институционалната памет. Тя не е засегната от оборота на анализатора; тя функционира като опитен ментор, прехвърляйки знания и опит на по-малко опитни членове на екипа. „Графът за контекст на сигурността е жива и дишаща структура“, казва Вайнер. „Той динамично се възстановява и оптимизира с всяко разследване, с всяка промяна в собствеността, с всяка промяна в политиката, така че решенията се вземат според това, което е релевантно в момента.“ Забележително е, че Mate Security изгради архитектурата на графиката, преди да пусне първия си AI агент, като прие това, което тя описва като модел за развитие на данни. „Агентите са толкова ефективни, колкото структурата на данните, върху която са изградени“, казва Вайнер. „Това е единственият начин AI да спечели доверие.“ Компанията казва, че Security Context Graph е захранвал своите AI SOC агенти от най-ранните си корпоративни внедрения и сега официално се въвежда на пазара като основната архитектура зад платформата си. Когато институционалната памет се превръща в контрол на сигурността Тъй като екипите на SOC се сблъскват с разширяването на атакуващите повърхности, недостига на персонал и ескалирането на обема на предупрежденията, индустрията все повече признава, че автоматизацията сама по себе си не може да възпроизведе преценката на анализаторите. Подходът на Mate Security предполага, че бъдещето на операциите на SOC, задвижвани от AI, може да зависи по-малко от замяната на анализаторите, а повече от запазването на тяхната оперативна мъдрост, превръщайки опита в инфраструктура, способна да насочи машините към надеждно, прозрачно вземане на решения в мащаб. 
 
 Тази история е разпространена като освобождаване от Джон Стоян в рамките на Програмата за бизнес блогове на HackerNoon. Тази история е разпространена като освобождаване от Джон Стоян в рамките на Програмата за бизнес блогове на HackerNoon.

This story contains new, firsthand information uncovered by the writer.

Това аудио е създадено на оригиналния език на историята!

Контекстната графика на Mate Security показва как AI може да разсъждава като човешки анализатор в SOC

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps