Exabeam представи нова вълна от възможности, които вдъхват живот на автономния оперативен център за сигурност (Agentic SOC) в облачните среди и в средите на място (on-premises), комбинирайки управлявано от изкуствен интелект разследване, изпълнение и управление. Само работните процеси на анализаторите не могат да поддържат темпото на заплахите с машинна скорост или нарастващата сложност на целенасочените AI агенти и автономните работни процеси. Бъдещето на оперативните центрове за сигурност (SOC) е автономно.

Повече от десетилетие Exabeam вгражда приложно машинно обучение в операциите по сигурност, започвайки с пионерската си работа в анализа на поведението на потребителите и субектите (UEBA). През последните две години тази основа подхрани постоянните инвестиции в генеративен изкуствен интелект и автономна сигурност, включително Exabeam Nova AI, Exabeam MCP Server и разширяването на анализа на поведението на агентите (ABA) за наблюдение на AI агенти наред с хората потребители.

„Следващото поколение на SOC няма да се определя от повече аларми или повече автоматизация. То ще се определя от това колко ефективно работят заедно хората и AI агентите“, каза Стив Уилсън, главен директор по изкуствен интелект и продукти в Exabeam. „Agentic SOC дава на екипите по сигурност скоростта и мащаба на изкуствения интелект, без да жертва човешката преценка, контекста или контрола. Ето как защитниците поддържат темпото със заплахи, които все повече действат с машинна скорост.“

„Еволюцията към автономен SOC е по-малко свързана с премахването на анализаторите от процеса и повече с промяната на това къде се прилагат тяхното време и преценка“, каза Мишел Ейбрахам, вицепрезидент по изследванията, сигурността и доверието в IDC. „Тъй като AI агентите поемат все повече разследване, събиране на контекст и повтарящо се изпълнение, екипите по сигурност могат да фокусират човешката си експертиза върху решенията, които са най-важни. Последните възможности на Exabeam илюстрират как този модел започва да се оформя в модерните операции по сигурност.“

Новите възможности на Agentic SOC ускоряват разследването и подобряват видимостта на изкуствения интелект

Най-новите възможности на Exabeam New-Scale помагат на екипите по сигурност да разследват по-бързо, да получат видимост върху автономната активност на изкуствения интелект и да демонстрират стойността на програмата пред бизнеса, без да добавят нов персонал. Всяка от тях е проектирана да придвижва анализаторите от сигнал за инцидент до решаване по-бързо, докато преценката и reaktsiyata на хората остават под контрол.

  • Ускоряване на разследванията с автономен Nova AI. Nova AI вече работи в цялата платформа като постоянен изследовател, събирайки контекст, извършвайки вторични търсения и извличайки профили на субекти при възникване на инциденти. Според измерванията на нашия собствен екип за операции по сигурност, Nova AI е извършил триаж на средностатистически случай за приблизително 10 минути — 30 пъти по-бързо от петте часа, които обикновено са необходими на човешки анализатор. Related Cases автоматично групира свързани инциденти, така че анализаторите веднага виждат по-широката картина.
  • Пренасяне на насочвано разследване към AI CLI агенти. Новият Exabeam Agentic SOC Plugin за Anthropic Claude Code и OpenAI Codex внедрява експертно насочвани работни процеси в AI инструментите на анализаторите, помагайки им да триажират аларми, да приоритезират случаи и да разследват чрез команди на естествен език. Той е първият от планирана серия умения от Exabeam Agent Skills Marketplace.
  • Затваряне на пропуските във видимостта на изкуствения интелект с Claude Enterprise. По-дълбоката интеграция с Claude Enterprise нормализира подканите, извикванията на инструменти и действията в единна хронология и използва анализ в реално време на събитията и корелация въз основа на поведението, за да открива компрометирани агенти и поведенчески отклонения.
  • Доказване на бизнес резултатите с Executive Digest и Outcomes Navigator. Executive Digest предоставя метрики за сигурност, готови за представяне пред борда на директорите, докато Outcomes Navigator Overrides позволява на екипите да персонализират оценката на риска и да отделят метриките за съответствие по бизнес единици.

„Exabeam Nova AI ни помогна да приоритезираме случаите по-ефективно, давайки на нашите анализатори по-бърз достъп до контекста, от който се нуждаят, за да вземат уверени решения. Видяхме как изкуственият интелект може съществено да подобри скоростта и ефективността на разследванията за сигурност, без да премахва човешката преценка от процеса. Разширяването на тази интелигентност в цялата платформа е еволюцията, от която екипите по сигурност се нуждаят, за да се справят със заплахите с машинна скорост“, каза Едуардо Сулваран Веласкес, поддиректор по управление на кибер риска в E-Global.

Новата SIEM платформа LogRhythm пренася автономните операции по сигурност на място

Agentic SOC трябва да работи навсякъде, където се намират данните за сигурността. За организации, които съхраняват инфраструктура, данни или AI работни товари в локални среди, модернизираната платформа LogRhythm SIEM пренася подпомаганите от изкуствен интелект операции по сигурност в локалната среда, запазвайки контрола върху чувствителните данни.

Новите колектори на генеративен изкуствен интелект за ChatGPT, Google Gemini и GitHub Copilot дават на екипите по сигурност централизирана видимост върху корпоративната AI активност чрез LogRhythm Intelligence Analytics. Нов общностен сървър Model Context Protocol (MCP) позволява на екипите да запитват, разследват и триажират данни за сигурността, използвайки локални модели на генеративен изкуствен интелект, без да изнасят данни извън своята среда.

Тези възможности работят върху модернизирана основа, базирана на директна миграция от Elasticsearch към OpenSearch. Актуализацията подобрява скоростта и мащаба и поддържа нов двигател за отчитане на самообслужване с управление на изкуствения интелект и готовност за одитиране на съответствието.

Тези актуализации носят подпомагани от изкуствен интелект операции по сигурност на организации, които трябва да запазят данните за сигурността, AI работните товари и отчитането на съответствието в локалните си среди.

  • Exabeam