Security Operations Centers (SOC's) worden al lang gedefinieerd door een onmogelijke mismatch. ze zitten op de kruising van massale gegevensstroom en dringende besluitvorming, maar hoe meer telemetrie organisaties verzamelen, hoe moeilijker het wordt om die informatie te vertalen in vertrouwde, consistente actie. In de afgelopen jaren is kunstmatige intelligentie gepositioneerd als de oplossing om vermoeidheid en onderzoeksbacklagen te waarschuwen. , een bedrijf dat een agentische AI-oplossing voor SOC's ontwikkelt, gelooft dat de volgende evolutie van de industrie minder zal afhangen van het bouwen van slimmere agenten en meer van het heroverwegen van de gegevens waarop die agenten vertrouwen. mate beveiliging mate beveiliging De aankondiging van Mate Security komt als beveiligingsleiders blijven experimenteren met AI om SOC-teams te vergroten, terwijl ze waakzaam blijven voor onduidelijke besluitvorming en onbetrouwbare automatisering. 
 
 We zijn getuige van de AI SOC-revolutie terwijl we spreken,” zei Asaf Weiner, mede-oprichter en CEO van Mate Security. „AI snijdt waarschuwingsketens, verhoogt de focus en versnelt SOC-werk als nooit tevoren. We zijn getuige van de AI SOC-revolutie terwijl we spreken,” zei Asaf Weiner, mede-oprichter en CEO van Mate Security. „AI snijdt waarschuwingsketens, verhoogt de focus en versnelt SOC-werk als nooit tevoren. Ondanks deze operationele winsten, blijven veel CISOs aarzelen om volledig te vertrouwen op autonome of semi-autonome AI-gedreven workflows. Weiner zegt dat de scepticisme vaak wordt gevormd door de eerste golf van AI SOC-oplossingen die zijn ontstaan om de SOC-uitdaging op te lossen, maar moeite hebben om consistente resultaten te leveren. “Toen ik voor het eerst een CISO ontmoette, kan ik het wantrouwen voelen,” zei Weiner. “Ze hebben AI gepiloot in hun SOC en werden verbrand met een slechte ervaring: agenten hebben maanden nodig om te leren, zelfverzekerd verkeerde uitspraken te genereren en vereisen meer ‘babysitting’ dan de SOAR die ze bedoeld waren om te vervangen.” SOC-kennis opnieuw voorstellen voor machine reasoning Traditionele SOC-omgevingen organiseren gegevens op manieren die prioriteit geven aan menselijke consumptie. logs, waarschuwingen, documentatie en speelboeken zijn geoptimaliseerd voor analisten die sterk vertrouwen op ervaring en intuïtie om patronen en contextuele relaties te identificeren. De Security Context Graph van Mate Security is ontworpen om deze kloof aan te pakken door te transformeren hoe operationele kennis wordt vastgelegd en toegepast.In plaats van alleen te vertrouwen op statische regels of individuele onderzoeksuitgangen, bouwt de architectuur op wat het bedrijf beschrijft als contextueel geheugen, waarbij de redenering, afhankelijkheden en logica worden vastgelegd, net zoals analisten in hun hoofd doen. "AI-agenten voeden gegevens die zijn gestructureerd voor mensen," zei Weiner. "SOC-analisten werken met tabellen, logboeken en documenten ... ze vertrouwen op hun ervaring en gezond verstand om de punten te verbinden. De grafiek werkt als een voortdurend bijgewerkte weergave van de institutionele kennis van de organisatie, die veranderingen in het beleid, onderzoeksresultaten, eigendomsstructuren en organisatorische nuances weerspiegelt. "Daarom hebben we de Security Context Graph gebouwd," zei Weiner. "De onderliggende basis voor ons agentschap AI-platform." Het vertrouwensverschil tussen CISOs en AI sluiten Mate Security getuigt dat organisaties die AI-agenten implementeren die zijn gebouwd op de Security Context Graph al substantiële verbeteringen zien in meetbare beveiligings-KPI's, waaronder gemiddelde tijd om te reageren en tijd besteed aan goedaardige waarschuwingen en valse positieven, evenals substantiële verbeteringen die klanten hebben gemeld in nauwkeurigheid, consistentie, transparantie en aanpasbaarheid. Door te redeneren via contextuele relaties in plaats van uitsluitend te vertrouwen op vooraf gedefinieerde regels, kunnen agenten veroordelingen leveren die nauwkeuriger overeenkomen met organisatorische kennis.De grafiek fungeert ook als een uniforme bron van waarheid, waardoor inconsistenties worden verminderd die vaak ontstaan wanneer meerdere gegevensbronnen in conflict komen.Bovendien stelt de architectuur agenten in staat conclusies in natuurlijke taal uit te leggen en onzekerheden te erkennen wanneer aanvullende gegevens nodig zijn. Een van de grote uitdagingen van security operations centers is omzet. Ervaren SOC analisten behouden "tribal kennis", herinneringen en stukken van context die niet worden gedocumenteerd maar hen dienen bij het nemen van beslissingen. Wanneer deze analisten vertrekken, verlaat de kennis hen. Een van de grootste voordelen van een Security Context Graph-structuur is dat het institutioneel geheugen bewaart. Het wordt niet beïnvloed door analytics-omzet; het functioneert als een ervaren mentor, die kennis en ervaring overdraagt aan minder ervaren teamleden. "De Security Context Graph is een levende en ademende structuur," zei Weiner. "Het wordt dynamisch herbouwd en geoptimaliseerd met elk onderzoek, elke eigendomsverandering, elke beleidswijziging, dus beslissingen worden genomen volgens wat op dit moment relevant is." Opmerkelijk is dat Mate Security de grafische architectuur heeft gebouwd voordat het zijn eerste AI-agent heeft vrijgegeven, waarbij het wat het beschrijft als een data-first-ontwikkelingsmodel adopteert. “Agenten zijn alleen zo effectief als de gegevensstructuur waarop ze zijn gebouwd,” zei Weiner. “Dit is de enige manier voor AI om vertrouwen te verdienen.” Het bedrijf zegt dat de Security Context Graph zijn AI SOC-agenten heeft aangedreven sinds zijn vroegste enterprise-implementaties en nu formeel op de markt wordt geïntroduceerd als de kernarchitectuur achter zijn platform. Wanneer institutioneel geheugen een beveiligingscontrole wordt Aangezien SOC-teams geconfronteerd worden met toenemende aanvalsoppervlakken, personeelstekorten en toenemende waarschuwingsvolumes, realiseert de industrie zich steeds meer dat automatisering alleen het oordeel van analisten niet kan repliceren. De aanpak van Mate Security suggereert dat de toekomst van AI-aangedreven SOC-operaties minder afhankelijk kan zijn van het vervangen van analisten en meer van het behouden van hun operationele wijsheid, waardoor ervaring wordt omgezet in infrastructuur die machines kan leiden naar betrouwbare, transparante besluitvorming op schaal. 
 
 Dit verhaal werd verspreid als een release door Jon Stojan onder HackerNoon's Business Blogging Program. Dit verhaal werd verspreid als een release door Jon Stojan onder HackerNoon's Business Blogging Program.

This story contains new, firsthand information uncovered by the writer.

Deze audio wordt geproduceerd in de originele taal van het verhaal!

Context Graph van Mate Security toont hoe AI kan redeneren als een menselijke analist in de SOC

About Author

OPMERKINGEN

LABELS

DIT ARTIKEL WERD GEPRESENTEERD IN

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps