Bậc 1-3 SOC Các nhà phân tích: Tác động của Trí tuệ nhân tạo tác nhân

SOC Các nhà phân tích ở mọi cấp độ đang phải đối mặt với áp lực ngày càng tăng từ tình trạng quá tải cảnh báo, thiếu hụt kỹ năng và các mối đe dọa ngày càng tinh vi. Trí tuệ nhân tạo tác nhân (Agent AI) đang định hình lại cách thức hoạt động của các nhà phân tích cấp 1, cấp 2 và cấp 3. SOC Các nhà phân tích làm việc bằng cách tự động hóa các tác vụ thường ngày, đẩy nhanh quá trình điều tra và cho phép săn lùng các mối đe dọa chiến lược. Bài viết này sẽ khám phá cách mỗi nhà phân tích thực hiện điều đó. SOC Cấp độ bảo mật đang thay đổi và điều đó có ý nghĩa gì đối với các hoạt động bảo mật.
#image_title

Cách AI và Học máy cải thiện an ninh mạng của doanh nghiệp

Kết nối tất cả các điểm trong bối cảnh mối đe dọa phức tạp

Tìm Hiểu Thêm
#image_title

Trải nghiệm hoạt động bảo mật được hỗ trợ bởi AI!

Khám phá AI tiên tiến của Stellar Cyber ​​để phát hiện và ứng phó ngay lập tức với mối đe dọa. Lên lịch demo của bạn ngay hôm nay!

Lên lịch trình Demo

Sự phát triển của SOCTừ điều khiển bởi con người đến ứng dụng trí tuệ nhân tạo thuần túy

Các trung tâm điều hành an ninh đã trải qua sự chuyển đổi đáng kể trong thập kỷ qua. Những gì bắt đầu chỉ là những căn phòng đầy các nhà phân tích ngồi nhìn chằm chằm vào màn hình. SIEM Bảng điều khiển đã phát triển thành các hoạt động phức tạp, nhiều lớp, kết hợp chuyên môn của con người với trí tuệ máy móc. Hiểu được sự tiến hóa này là điều cần thiết để nắm bắt lý do tại sao. Trí tuệ nhân tạo tác nhân (agentic AI) đại diện cho bước tiến quan trọng tiếp theo. SOC đội.

Truyền thống SOC Mẫu

Thông thường SOC Mô hình này gần như hoàn toàn dựa vào phán đoán của con người. Các nhà phân tích xem xét nhật ký thủ công, đối chiếu các sự kiện và leo thang sự cố thông qua một cấu trúc phân cấp cứng nhắc. Mô hình này hoạt động tốt khi bề mặt tấn công nhỏ hơn và số lượng cảnh báo có thể quản lý được, nhưng nó đã gặp khó khăn trong việc theo kịp quy mô và tốc độ của các mối đe dọa hiện đại.

Sự chuyển dịch hướng tới tự động hóa

Các nền tảng SOAR và tự động hóa cơ bản đã mang đến làn sóng cứu trợ đầu tiên cho những người đang bị quá tải. SOC Các nhà phân tích. Các phản hồi dựa trên kịch bản xử lý các tác vụ lặp đi lặp lại như tra cứu uy tín IP và tạo phiếu yêu cầu hỗ trợ. Tuy nhiên, các hệ thống tự động hóa dựa trên quy tắc này dễ bị lỗi và cần bảo trì liên tục, đồng thời không thể thích ứng với các kiểu tấn công mới nếu không có sự can thiệp của con người.

Sự xuất hiện của các hoạt động được hỗ trợ bởi trí tuệ nhân tạo.

Các mô hình học máy đã đưa việc phát hiện bất thường và phân tích hành vi vào... SOCĐiều này cho phép các nền tảng phát hiện ra các mối đe dọa mà các công cụ dựa trên chữ ký đã bỏ sót. Các nhà cung cấp như Stellar Cyber ​​bắt đầu tích hợp các công cụ tương quan dựa trên AI có thể xử lý khối lượng dữ liệu khổng lồ và ưu tiên các cảnh báo với độ chính xác cao hơn so với chỉ sử dụng các quy tắc tĩnh.

Biên giới Trí tuệ Nhân tạo Tác nhân

Trí tuệ nhân tạo tác nhân (Agent AI) vượt xa khả năng nhận dạng mẫu. Nó giới thiệu... Các tác nhân tự chủ có khả năng suy luậnLập kế hoạch và thực hiện các quy trình công việc nhiều bước mà không cần sự nhắc nhở liên tục của con người. Sự thay đổi này thúc đẩy... SOC Từ việc xử lý cảnh báo mang tính phản ứng sang quản lý mối đe dọa chủ động, thông minh, nơi các tác nhân AI cộng tác với các nhà phân tích thay vì chỉ đơn thuần cung cấp dữ liệu cho họ.

Tier 1 SOCTừ tình trạng quá tải cảnh báo đến phân loại bệnh nhân dựa trên trí tuệ nhân tạo

Tier 1 SOC Từ trước đến nay, các nhà phân tích luôn đóng vai trò là tuyến đầu trong các hoạt động an ninh, chịu trách nhiệm phân loại, xếp loại và xử lý các cảnh báo ban đầu. Đây cũng là nhóm dễ bị ảnh hưởng nhất bởi tình trạng kiệt sức, tỷ lệ nghỉ việc cao và số lượng lớn các cảnh báo sai gây lãng phí thời gian mà không mang lại kết quả an ninh có ý nghĩa.

Vấn đề mệt mỏi do cảnh báo

Một điển hình SOC có thể tạo ra hàng nghìn cảnh báo mỗi ngày, và cấp độ 1 SOC Các nhà phân tích được yêu cầu xem xét từng cảnh báo một. Các nghiên cứu liên tục chỉ ra rằng một tỷ lệ đáng kể các cảnh báo này là cảnh báo sai hoặc các sự kiện có mức độ ưu tiên thấp. Kết quả là lực lượng lao động dành nhiều thời gian hơn để loại bỏ nhiễu hơn là xác định các mối đe dọa thực sự, dẫn đến bỏ sót các phát hiện và sự kiệt sức của nhà phân tích.

Trí tuệ nhân tạo tác động (Agentic AI) chuyển đổi quy trình làm việc cấp 1 như thế nào?

Các tác nhân AI có khả năng tự động thực hiện các nhiệm vụ chiếm phần lớn thời gian làm việc của một chuyên viên phân tích cấp 1. Những tác nhân này không chỉ đơn thuần lọc cảnh báo dựa trên các ngưỡng cố định. Thay vào đó, chúng suy luận về ngữ cảnh, liên kết các sự kiện liên quan và đưa ra các quyết định phân loại phản ánh khả năng phán đoán của các chuyên viên phân tích giàu kinh nghiệm. Các khả năng chính bao gồm:
  • Hệ thống chấm điểm và ưu tiên cảnh báo tự động: Các tác nhân AI đánh giá các cảnh báo dựa trên bối cảnh môi trường, mức độ quan trọng của tài sản và nguồn cấp dữ liệu tình báo về mối đe dọa để gán điểm rủi ro động.
  • Làm giàu dữ liệu tự động: Các tác nhân tự động thu thập dữ liệu WHOIS, lịch sử DNS, uy tín tệp và hồ sơ hành vi người dùng mà không cần chờ chuyên gia phân tích khởi tạo tra cứu.
  • Phân nhóm thông minh: Các cảnh báo liên quan được nhóm lại thành các sự cố thống nhất, giảm hàng nghìn thông báo riêng lẻ thành một tập hợp các trường hợp có thể xử lý được.
  • Loại bỏ kết quả dương tính giả: Các tác nhân học hỏi từ phản hồi của các nhà phân tích để liên tục cải thiện độ chính xác phát hiện và giảm nhiễu theo thời gian.

Tác động đến các vị trí chuyên viên phân tích cấp 1

Thay vì loại bỏ các vị trí cấp 1, trí tuệ nhân tạo (AI) giúp nâng cao vai trò của họ. Các nhà phân tích trước đây dành 80% thời gian cho việc phân loại sự cố lặp đi lặp lại giờ đây có thể tập trung vào việc xác thực các bản tóm tắt sự cố do AI tạo ra, tinh chỉnh logic phát hiện và phát triển các kỹ năng điều tra cơ bản. Ví dụ, phương pháp phân loại sự cố dựa trên AI của Stellar Cyber ​​cung cấp cho các nhà phân tích các bản tường thuật sự cố được xây dựng sẵn bao gồm bối cảnh nguyên nhân gốc rễ, giảm thời gian từ khi có cảnh báo đến khi đưa ra quyết định từ hàng giờ xuống còn vài phút.

Kết quả đo lường được

metric

Cấp độ 1 truyền thống

Cấp độ 1 được tăng cường bởi AI

Số lượng cảnh báo trung bình được xem xét mỗi ngày

500-1,000

Trí tuệ nhân tạo (AI) đảm nhiệm việc phân loại ban đầu; các nhà phân tích xem xét 50-100 sự cố được ưu tiên.

Tỷ lệ dương tính giả

Từ 70-90%

Giảm xuống còn 10-30% thông qua chấm điểm theo ngữ cảnh.

Thời gian trung bình để phân loại bệnh nhân

15-30 phút cho mỗi cảnh báo

Chỉ vài giây cho AI; phân tích viên xác nhận trong 2-5 phút.

nguy cơ kiệt sức của nhà phân tích

Cao

Giảm đáng kể

Tier 2 SOCTừ điều tra thủ công đến phân tích chuyên sâu dựa trên trí tuệ nhân tạo

Tier 2 SOC Các nhà phân tích đảm nhiệm việc điều tra sâu hơn các sự cố leo thang, thực hiện phân tích nguyên nhân gốc rễ, xác định phạm vi và đề xuất các chiến lược ngăn chặn. Công việc này đòi hỏi kỹ năng phân tích mạnh mẽ và khả năng tổng hợp thông tin từ nhiều nguồn dữ liệu một cách nhanh chóng. Trí tuệ nhân tạo tác động (Agentic AI) thay đổi căn bản cách thức quá trình điều tra này diễn ra.

Những trở ngại trong điều tra truyền thống

Việc điều tra thủ công tốn rất nhiều thời gian. Các nhà phân tích cấp 2 thường phải sử dụng luân phiên nhiều công cụ khác nhau, bao gồm: SIEMCác hệ thống này sử dụng EDR, các công cụ phân tích lưu lượng mạng và các nền tảng tình báo mối đe dọa để ghép nối lại câu chuyện về một cuộc tấn công. Mỗi bước chuyển hướng đòi hỏi phải chuyển đổi ngữ cảnh, và các chi tiết quan trọng có thể bị mất khi dữ liệu bị phân tán trên các hệ thống khác nhau. Các cuộc điều tra lẽ ra chỉ mất vài phút thường kéo dài hàng giờ hoặc thậm chí nhiều ngày.

Khả năng điều tra dựa trên trí tuệ nhân tạo

Các tác nhân AI có thể tự động tiến hành các cuộc điều tra nhiều bước, tuân theo chuỗi bằng chứng logic giống như một nhà phân tích giàu kinh nghiệm. Khi một sự cố leo thang, tác nhân AI có thể:
  1. Lập sơ đồ toàn bộ diễn biến cuộc tấn công bằng cách đối chiếu các sự kiện trên các thiết bị đầu cuối, mạng, đám mây và nguồn nhận dạng.
  2. Xác định các tài sản bị ảnh hưởng, các tài khoản bị xâm phạm và các đường di chuyển ngang.
  3. Đối chiếu các chỉ số về sự xâm phạm với các cơ sở dữ liệu tình báo về mối đe dọa toàn cầu.
  4. Lập báo cáo điều tra có cấu trúc, bao gồm các phát hiện, mức độ tin cậy và các hành động ứng phó được đề xuất.

Sự hợp tác giữa AI và các nhà phân tích cấp 2

Mô hình hiệu quả nhất không phải là tự động hóa hoàn toàn mà là sự hợp tác thông minh. Các tác nhân AI xử lý việc thu thập dữ liệu, tương quan và tạo ra giả thuyết ban đầu, trong khi cấp độ 2 SOC Các nhà phân tích áp dụng kiến ​​thức chuyên môn để xác thực các kết luận và đưa ra các quyết định dựa trên bối cảnh kinh doanh. Sự hợp tác này giúp giảm thời gian điều tra trong khi vẫn duy trì sự giám sát của con người cần thiết cho các quyết định quan trọng.

Ví dụ thực tế: Điều tra một chiến dịch lừa đảo qua email (phishing)

Hãy xem xét một chiến dịch lừa đảo nhắm vào nhiều nhân viên. Trong một chiến dịch truyền thống, SOCTrước đây, một chuyên viên phân tích cấp 2 sẽ kiểm tra thủ công tiêu đề email, phân tích tệp đính kèm trong môi trường thử nghiệm, tìm kiếm các bất thường liên quan đến đăng nhập và theo dõi bất kỳ phần mềm độc hại nào đã được tải xuống. Với trí tuệ nhân tạo (AI) tích hợp, SOCMột tác nhân tự động thực hiện tất cả các bước này đồng thời, cung cấp cho nhà phân tích một bức tranh hoàn chỉnh: người dùng nào đã nhấp chuột, thông tin đăng nhập nào có thể bị xâm phạm và điểm cuối nào cần được cách ly. Nền tảng thống nhất của Stellar Cyber ​​hỗ trợ quy trình làm việc này bằng cách hợp nhất dữ liệu đo từ xa từ email, điểm cuối và nguồn mạng vào một chế độ xem tương quan duy nhất.

Giảm thời gian lưu trú

Điều tra nhanh hơn đồng nghĩa với việc giảm thời gian kẻ tấn công ẩn náu. Khi các chuyên viên phân tích cấp 2 nhận được các sự cố đã được điều tra sơ bộ với chuỗi bằng chứng rõ ràng, họ có thể nhanh chóng tiến hành ngăn chặn và khắc phục. Các tổ chức sử dụng quy trình điều tra được hỗ trợ bởi AI đã báo cáo giảm thời gian phản hồi trung bình (MTTR) từ 60% trở lên so với các quy trình hoàn toàn thủ công.

Tier 3 SOCTừ phân tích chuyên gia đến hợp tác trí tuệ nhân tạo (AI)

Tier 3 SOC Các nhà phân tích là những thành viên giàu kinh nghiệm và chuyên môn nhất trong đội ngũ vận hành an ninh. Họ đảm nhiệm việc săn lùng mối đe dọa nâng cao, phân tích ngược mã độc, phân tích pháp y và đánh giá mối đe dọa chiến lược. Trí tuệ nhân tạo (AI) không thay thế các chuyên gia này mà cung cấp cho họ những công cụ mạnh mẽ giúp tăng cường khả năng của họ.

Phạm vi trách nhiệm của cấp bậc 3

Các chuyên gia phân tích cấp 3 tập trung vào các mối đe dọa hoàn toàn không thể phát hiện bằng hệ thống tự động. Công việc của họ bao gồm chủ động săn lùng các mối đe dọa dựa trên giả thuyết, phát triển các quy tắc phát hiện tùy chỉnh, phân tích các mối đe dọa dai dẳng nâng cao (APT) và tư vấn về cải tiến kiến ​​trúc bảo mật. Công việc này đòi hỏi chuyên môn kỹ thuật sâu rộng và tư duy sáng tạo mà trí tuệ nhân tạo không thể hoàn toàn thay thế.

Cách trí tuệ nhân tạo tác nhân hỗ trợ hoạt động săn lùng mối đe dọa nâng cao

Các tác nhân AI đóng vai trò như yếu tố nhân rộng sức mạnh cho cấp độ 3. SOC hỗ trợ các nhà phân tích bằng cách xử lý công việc chuẩn bị dữ liệu chuyên sâu trước khi tiến hành phân tích chuyên sâu:
  • Kiểm định giả thuyết tự động: Các nhà phân tích có thể định nghĩa các giả thuyết săn bắn, và các tác nhân AI sẽ tìm kiếm một cách có hệ thống trên tất cả dữ liệu đo từ xa có sẵn để tìm bằng chứng ủng hộ hoặc phản bác.
  • Hiện tượng bất thường nổi lên: Các tác nhân liên tục phân tích các mẫu hành vi cơ bản và gắn cờ các sai lệch cần được chuyên gia xem xét, ngay cả khi không có quy tắc phát hiện cụ thể nào.
  • Tăng tốc phân tích phần mềm độc hại: Các tác nhân AI có thể thực hiện phân tích tĩnh và động ban đầu các tập tin đáng ngờ, trích xuất các chỉ báo và đặc điểm hành vi trước khi chuyên gia phân tích con người bắt đầu quá trình phân tích ngược sâu hơn.
  • Tổng hợp thông tin tình báo về mối đe dọa: Các tác nhân tổng hợp và đối chiếu thông tin tình báo từ nhiều nguồn khác nhau, tạo ra các bản tóm tắt có thể hành động, làm nổi bật các mối đe dọa liên quan đến môi trường cụ thể của tổ chức.

Giá trị chiến lược của công việc cấp 3 được hỗ trợ bởi trí tuệ nhân tạo

Khi các chuyên viên phân tích cấp 3 dành ít thời gian hơn cho việc thu thập dữ liệu và phân tích sơ bộ, họ có thể dành nhiều năng lượng hơn cho các hoạt động chiến lược: phát triển khung kỹ thuật phát hiện, hướng dẫn các chuyên viên phân tích cấp dưới, đóng góp vào kế hoạch ứng phó sự cố và tư vấn cho lãnh đạo về các xu hướng đe dọa mới nổi. Sự thay đổi này nâng cao toàn bộ... SOCMức độ trưởng thành của nó.

Sự hợp tác giữa con người và trí tuệ nhân tạo ở cấp độ chuyên gia

Ở cấp độ 3, mối quan hệ giữa nhà phân tích và AI thực sự là sự hợp tác. Nhà phân tích cung cấp trực giác, tư duy phản biện và hiểu biết theo ngữ cảnh về rủi ro kinh doanh. AI cung cấp tốc độ, quy mô và khả năng xử lý khối lượng dữ liệu mà không một người nào có thể xem xét thủ công. Cùng nhau, chúng tạo thành khả năng săn lùng mối đe dọa vượt trội so với những gì mỗi bên có thể đạt được một cách độc lập.

Trí tuệ nhân tạo tác nhân (Agentic AI) đang thay đổi mọi thứ như thế nào? SOC Tầng

Trong khi các phần trước đã xem xét từng cấp độ riêng lẻ, sức mạnh thực sự của trí tuệ nhân tạo tác nhân chỉ trở nên rõ ràng khi được nhìn nhận như một sự chuyển đổi thống nhất trên toàn bộ hệ thống. SOC. An đại lý SOC không chỉ đơn thuần là một truyền thống SOC Với việc tích hợp trí tuệ nhân tạo, đây là một mô hình hoạt động hoàn toàn khác biệt, định nghĩa lại cách thức công việc bảo mật diễn ra giữa con người và máy móc.

Tự động hóa quy trình làm việc đa tầng

Trong một truyền thống SOCThông thường, các sự cố được xử lý theo trình tự tuyến tính từ cấp 1 đến cấp 2 rồi đến cấp 3 thông qua việc leo thang thủ công. Trí tuệ nhân tạo (AI) loại bỏ quy trình cứng nhắc này bằng cách cho phép định tuyến thông minh dựa trên độ phức tạp của sự cố. Các sự cố đơn giản được giải quyết hoàn toàn bởi các tác nhân AI. Các sự cố trung bình được AI điều tra và trình bày cho các nhà phân tích kèm theo các khuyến nghị. Các sự cố phức tạp được gắn cờ ngay lập tức để chuyên gia xử lý với tất cả ngữ cảnh có sẵn đã được tập hợp trước.

Các lĩnh vực chuyển đổi trọng điểm

Khả Năng

Trước khi có Agentic AI

Với Agentic AI

Phân loại cảnh báo

Đánh giá thủ công bởi các chuyên viên phân tích cấp 1

Sàng lọc tự động bằng AI kết hợp với xác nhận của con người

Cuộc điều tra

Chiến lược chuyển đổi đa công cụ của các nhà phân tích cấp 2

Phân tích tương quan dựa trên trí tuệ nhân tạo với sự giám sát của chuyên gia.

Săn lùng đe dọa

Tìm kiếm thủ công dựa trên giả thuyết

Kiểm thử giả thuyết quy mô lớn với sự hỗ trợ của trí tuệ nhân tạo

Ứng phó sự cố

Phụ thuộc vào sách hướng dẫn, tuần tự

Thực thi song song, thích ứng và nhận biết ngữ cảnh

Chuyển giao kiến ​​thức

Kiến thức bộ lạc, hướng dẫn không chính thức

Các phát hiện được ghi nhận bởi AI, bộ nhớ thể chế

Sự tự chủ SOC Tầm nhìn

Khái niệm về một tự trị SOC Điều đó không có nghĩa là loại bỏ con người khỏi công tác an ninh. Điều này có nghĩa là tạo ra một môi trường nơi các tác nhân AI xử lý gánh nặng vận hành trong khi các nhà phân tích con người tập trung vào việc ra quyết định, chiến lược và giải quyết vấn đề một cách sáng tạo mà máy móc không thể sao chép. Kiến trúc nền tảng của Stellar Cyber ​​hỗ trợ tầm nhìn này bằng cách cung cấp nền tảng dữ liệu thống nhất mà AI tác nhân cần để hoạt động hiệu quả trên tất cả các lĩnh vực an ninh.

Liên tục học tập và thích ứng

Không giống như tự động hóa tĩnh, các tác nhân AI có khả năng tự cải thiện theo thời gian. Chúng học hỏi từ các quyết định của nhà phân tích, thích nghi với các kỹ thuật tấn công mới và tinh chỉnh mô hình của mình dựa trên phản hồi từ tổ chức. Điều này tạo ra một vòng tuần hoàn tích cực, trong đó... SOC Nó trở nên hiệu quả và năng suất hơn với mỗi sự cố được xử lý, bất kể cấp độ nào xử lý sự cố đó.

Phá vỡ các rào cản phân cấp

Một trong những tác động quan trọng nhất của trí tuệ nhân tạo dựa trên tác nhân (agentic AI) là làm mờ đi ranh giới phân cấp cứng nhắc. Khi AI xử lý các khía cạnh cơ học của việc phân loại và điều tra, sự khác biệt giữa các cấp bậc không còn chỉ đơn thuần là việc phân công nhiệm vụ mà là về trình độ chuyên môn. SOC Các nhà phân tích ở mọi cấp độ có thể tham gia vào các công việc có giá trị cao hơn, và quá trình thăng tiến nghề nghiệp trở nên suôn sẻ hơn vì các nhà phân tích cấp dưới được tiếp xúc với các tình huống phức tạp thông qua các bản tóm tắt điều tra do AI tạo ra và quy trình phân tích có hướng dẫn.

Vai trò mới của SOC Các nhà phân tích trong môi trường ưu tiên trí tuệ nhân tạo (AI-First) SOC

Khi trí tuệ nhân tạo có khả năng tự hành đảm nhận trách nhiệm đối với các nhiệm vụ vận hành thường nhật, vai trò của... SOC Vai trò của nhà phân tích không bị giảm sút mà được định nghĩa lại. Các tổ chức áp dụng thành công điều này sẽ đạt được thành công. Hoạt động bảo mật do AI điều khiển Nhận thấy rằng các nhà phân tích con người vẫn rất cần thiết, nhưng các kỹ năng và trách nhiệm xác định giá trị của họ đang thay đổi đáng kể.

Từ người vận hành đến nhà chiến lược

SOC Các nhà phân tích ngày càng đóng vai trò là những nhà tư duy chiến lược hơn là những người chỉ xử lý thông tin nhanh chóng. Trách nhiệm của họ mở rộng bao gồm:
  • Giám sát và quản trị AI: Xem xét lại các quyết định của tác nhân AI, xác định sự thiên vị hoặc thiếu sót trong lập luận tự động và đảm bảo rằng các hành động tự động phù hợp với chính sách của tổ chức.
  • Kỹ thuật phát hiện: Thiết kế và hoàn thiện logic phát hiện mà các tác nhân AI sử dụng, dựa trên kinh nghiệm từ các sự cố thực tế để cải thiện phạm vi bao phủ.
  • Mô hình hóa mối đe dọa: Dự đoán hành vi của kẻ tấn công và phát triển các chiến lược phòng thủ chủ động thay vì chỉ phản ứng sau khi sự việc đã xảy ra.
  • Hợp tác liên chức năng: Phối hợp với các nhóm CNTT, phát triển và kinh doanh để tích hợp những hiểu biết về bảo mật vào quá trình ra quyết định rộng hơn của tổ chức.

Kỹ năng quan trọng nhất

Bộ kỹ năng dành cho SOC Vai trò của các nhà phân tích đang thay đổi. Mặc dù trình độ chuyên môn kỹ thuật vẫn rất quan trọng, nhưng các khả năng sau đây đang ngày càng trở nên có giá trị:
  1. Tư duy phản biện và khả năng phán đoán: Đánh giá các phát hiện do AI tạo ra và đưa ra quyết định trong các tình huống mơ hồ khi phân tích tự động không đưa ra kết luận rõ ràng.
  2. Truyền thông: Chuyển đổi các phát hiện kỹ thuật thành ngôn ngữ dễ hiểu, phù hợp với hoạt động kinh doanh dành cho các nhà quản lý cấp cao và các bên liên quan.
  3. Kiến thức về AI: Hiểu cách thức hoạt động của các mô hình AI, những hạn chế của chúng, và cách diễn giải điểm số độ tin cậy và các khuyến nghị.
  4. Tư duy đối kháng: Hãy suy nghĩ như một kẻ tấn công để xác định những lỗ hổng mà cả quy tắc lẫn mô hình AI hiện tại đều không thể bao quát.

Phát triển sự nghiệp trong môi trường được hỗ trợ bởi trí tuệ nhân tạo SOC

Trong cáp SOC Với các nhóm làm việc, trí tuệ nhân tạo (AI) mang tính tác nhân tạo ra những con đường sự nghiệp mới. Các nhà phân tích có thể chuyên về tinh chỉnh và tối ưu hóa AI, kỹ thuật phát hiện, phân tích tình báo mối đe dọa hoặc lãnh đạo ứng phó sự cố. Việc giảm bớt công việc lặp đi lặp lại cũng có nghĩa là các nhà phân tích cấp dưới có thể phát triển các kỹ năng nâng cao nhanh hơn, đẩy nhanh quá trình thăng tiến từ các vị trí cấp thấp lên vị trí chuyên gia.

Giữ lại yếu tố con người

Phương pháp ưu tiên trí tuệ nhân tạo hiệu quả nhất SOCCác chuyên gia phân tích cần duy trì yếu tố con người mạnh mẽ. Khả năng phán đoán đạo đức, hiểu biết về bối cảnh hoạt động kinh doanh và khả năng truyền đạt rủi ro cho các bên liên quan không chuyên về kỹ thuật là những khả năng mà trí tuệ nhân tạo (AI) không thể sao chép. Các tổ chức đầu tư vào các chuyên gia phân tích song song với khả năng AI của họ sẽ xây dựng được một hệ thống phân tích hiệu quả. SOC Các đội nhóm vừa có năng lực cao hơn vừa có khả năng phục hồi tốt hơn.

Những thách thức thường gặp khi áp dụng trí tuệ nhân tạo tác nhân trong... SOC

Mặc dù có tiềm năng chuyển đổi mạnh mẽ, việc triển khai trí tuệ nhân tạo tác nhân (agentic AI) trong các hoạt động an ninh vẫn gặp phải nhiều trở ngại. Các tổ chức phải vượt qua những thách thức về kỹ thuật, văn hóa và vận hành để khai thác tối đa lợi ích của trí tuệ nhân tạo tác nhân. SOC mô hình.

Tin tưởng và minh bạch

Các nhà phân tích cần tin tưởng vào quyết định của các tác nhân AI trước khi họ thực sự dựa vào chúng. Các mô hình AI "hộp đen" đưa ra kết luận mà không có lời giải thích sẽ tạo ra sự phản kháng. Các triển khai thành công ưu tiên tính giải thích, đảm bảo rằng mọi khuyến nghị của AI đều bao gồm chuỗi lập luận và bằng chứng dẫn đến khuyến nghị đó. Stellar Cyber ​​giải quyết vấn đề này bằng cách cung cấp các phương pháp chấm điểm minh bạch và các bản tường thuật sự cố chi tiết mà các nhà phân tích có thể tự mình xác minh.

Chất lượng và tích hợp dữ liệu

Trí tuệ nhân tạo tác nhân chỉ hiệu quả khi nó có thể truy cập được dữ liệu đầy đủ. Những thách thức phổ biến về dữ liệu bao gồm:
  • Phạm vi thu thập dữ liệu từ xa không đầy đủ: Những thiếu sót trong việc thu thập nhật ký từ các thiết bị đầu cuối, khối lượng công việc trên đám mây hoặc các phân đoạn mạng hạn chế khả năng của AI trong việc xây dựng bức tranh toàn diện về cuộc tấn công.
  • Chuẩn hóa dữ liệu: Việc định dạng dữ liệu không nhất quán giữa các công cụ và nhà cung cấp tạo ra nhiễu mà các tác nhân AI phải lọc trước khi quá trình phân tích có thể bắt đầu.
  • Tính khả dụng của dữ liệu lịch sử: Các mô hình AI cần đủ dữ liệu lịch sử để thiết lập các tiêu chuẩn hành vi và phát hiện các bất thường một cách chính xác.

tổ chức kháng chiến

Một số nhà phân tích xem AI là mối đe dọa đến công việc của họ hơn là một công cụ giúp nâng cao hiệu quả công việc. Để vượt qua sự phản kháng này, cần có sự truyền đạt rõ ràng về cách thức vai trò của các nhân viên sẽ thay đổi, đầu tư vào các chương trình đào tạo và chứng minh những thành công bước đầu cho thấy AI giúp giảm bớt gánh nặng cho các nhà phân tích thay vì thay thế chuyên môn của họ.

Quản trị và tuân thủ

Các hành động tự động do tác nhân AI thực hiện, chẳng hạn như cô lập một điểm cuối hoặc chặn tài khoản người dùng, đều tiềm ẩn rủi ro. Các tổ chức phải thiết lập các khuôn khổ quản trị rõ ràng để xác định những hành động mà AI có thể thực hiện độc lập, những hành động nào cần sự phê duyệt của con người và cách thức kiểm toán các quyết định tự động. Các yêu cầu pháp lý trong các ngành như chăm sóc sức khỏe và tài chính càng làm tăng thêm sự phức tạp cho các cấu trúc quản trị này.

Tránh phụ thuộc quá mức

Có nguy cơ SOC Các nhóm trở nên quá phụ thuộc vào AI và mất khả năng hoạt động hiệu quả trong trường hợp hệ thống AI gặp sự cố hoặc trong các tình huống mà mô hình AI đưa ra kết quả không chính xác. Việc duy trì kỹ năng điều tra thủ công và tiến hành các bài tập thường xuyên mà không cần sự hỗ trợ của AI giúp đảm bảo khả năng phục hồi hoạt động.

Tương lai của cấp độ 1, cấp độ 2 và cấp độ 3 SOC Đội

Quá trình áp dụng trí tuệ nhân tạo tác nhân (agentical AI) hướng đến một sự tái cấu trúc cơ bản về cách thức hoạt động. SOC Các nhóm được tổ chức, bố trí nhân sự và đánh giá hiệu quả. Mặc dù mô hình ba cấp sẽ không biến mất ngay lập tức, nhưng ranh giới cứng nhắc của nó đang dần mềm đi khi các tác nhân AI đảm nhận các trách nhiệm vận hành trước đây định hình nên bản sắc của mỗi cấp.

Sự hội tụ của các cấp bậc

Khi trí tuệ nhân tạo (AI) đảm nhiệm phần lớn việc phân loại và điều tra ban đầu, khoảng cách chức năng giữa cấp 1 và cấp 2 thu hẹp lại. Các tổ chức có thể hướng tới cấu trúc phẳng hơn. SOC Cấu trúc này phân biệt các nhà phân tích dựa trên chuyên môn và năng lực hơn là các nhiệm vụ máy móc mà họ thực hiện. Các nhà phân tích cấp 3 sẽ tiếp tục giữ một vai trò riêng biệt, nhưng trọng tâm của họ sẽ chuyển dịch hơn nữa sang tình báo mối đe dọa chiến lược, hợp tác nhóm tấn công mô phỏng (red team) và tư vấn kiến ​​trúc bảo mật.

Người đại diện SOC Mô hình hoạt động

Các tác nhân SOC Trong tương lai gần, nhiều khả năng hệ thống sẽ hoạt động theo mô hình sau:
  • Các tác nhân AI đóng vai trò là lực lượng lao động vận hành chính. Xử lý việc phân loại cảnh báo, điều tra và các hành động ứng phó thường xuyên suốt ngày đêm mà không mệt mỏi hay bị hạn chế về năng lực.
  • Các nhà phân tích con người đóng vai trò là người giám sát, nhà hoạch định chiến lược và người xử lý các trường hợp ngoại lệ. Đảm nhận các quyết định phức tạp, các mối đe dọa mới và các tình huống đòi hỏi khả năng phán đoán kinh doanh.
  • Vòng phản hồi liên tục Sự phối hợp giữa các nhà phân tích và các tác nhân AI thúc đẩy sự cải tiến liên tục về độ chính xác phát hiện, chất lượng điều tra và hiệu quả phản hồi.

Ảnh hưởng đến nhân sự và tài năng

Tình trạng thiếu hụt nhân tài an ninh mạng kéo dài khiến việc áp dụng trí tuệ nhân tạo (AI) không chỉ có lợi mà còn cần thiết. Các tổ chức không thể tuyển dụng đủ nhân lực có kỹ năng cao sẽ gặp khó khăn. SOC Các nhà phân tích có thể sử dụng các tác nhân AI để duy trì phạm vi hoạt động trong khi đầu tư vào việc phát triển các nhà phân tích hiện có. Cách tiếp cận này cho phép quy mô nhỏ hơn SOC các nhóm này có thể đạt được các kết quả bảo mật mà trước đây đòi hỏi số lượng nhân viên lớn hơn nhiều.

Các tổ chức nên làm gì ngay bây giờ?

Chuẩn bị cho kỷ nguyên được tăng cường bởi trí tuệ nhân tạo SOC Cần hành động trên nhiều khía cạnh:
  • Đánh giá mức độ sẵn sàng của nền tảng: Hãy đánh giá xem cơ sở hạ tầng bảo mật hiện tại của bạn có thể hỗ trợ trí tuệ nhân tạo (AI) bằng cách cung cấp quyền truy cập dữ liệu thống nhất và tích hợp API mà các tác nhân AI yêu cầu hay không. Các nền tảng như Stellar Cyber, giúp hợp nhất dữ liệu đo lường từ nhiều lĩnh vực bảo mật, cung cấp một nền tảng vững chắc.
  • Đầu tư vào phát triển chuyên viên phân tích: Bắt đầu đào tạo SOC Các nhà phân tích cần có kiến ​​thức chuyên sâu về trí tuệ nhân tạo, kỹ thuật phát hiện và tư duy chiến lược, bên cạnh các kỹ năng kỹ thuật truyền thống.
  • Hãy bắt đầu với các trường hợp sử dụng cụ thể: Triển khai trí tuệ nhân tạo dạng tác nhân cho các quy trình công việc cụ thể, được xác định rõ ràng như phân loại tấn công lừa đảo hoặc đối chiếu cảnh báo điểm cuối trước khi mở rộng sang các hoạt động tự động hóa rộng hơn.
  • Thiết lập cơ chế quản trị từ sớm: Xác định các chính sách về tính tự chủ, kiểm toán quyết định và ngưỡng leo thang của tác nhân AI trước khi triển khai các khả năng tự động vào môi trường sản xuất.

Một tương lai hợp tác

Tương lai của SOC Việc lựa chọn giữa các nhóm chuyên gia phân tích con người và trí tuệ nhân tạo không phải là một quyết định. Đó là một mối quan hệ đối tác, trong đó mỗi bên đóng góp những gì mình làm tốt nhất. Các tác nhân AI mang lại tốc độ, quy mô và tính nhất quán. Các nhà phân tích con người mang lại khả năng phán đoán, sự sáng tạo và khả năng hiểu các mối đe dọa trong bối cảnh tổ chức đầy đủ. Các tổ chức đón nhận mối quan hệ đối tác này, đầu tư vào cả công nghệ và con người, sẽ xây dựng được các hoạt động an ninh có khả năng chống lại các mối đe dọa của năm 2026 và xa hơn nữa.

Nghe có vẻ quá tốt
có đúng không?
Xem nó cho mình!

Yêu cầu một bản trình diễn
Di chuyển về đầu trang