Apa yang terjadi
Corelight mengumumkan (15 Sept 2026) Agent Builder Library (playbook forensik jaringan dan pohon keputusan yang dapat diekspor secara deterministik untuk membangun agent SOC yang terpercaya), Natural Language Query (kueri plain-English yang menghasilkan kueri LogScale yang dapat diaudit), dan deteksi yang diperluas untuk kompromi rantai pasokan AI, perilaku aplikasi AI yang anomali, dan C2/ekfilitrasi yang didorong AI secara tersembunyi.
Mengapa penting
Menargetkan masalah 'serangan kecepatan AI' (waktu eksploitasi median ~5 hari vs siklus patch 60-150 hari) dengan memberi tim SOC blok bangunan agentic detection/response yang dapat diaudit dan deterministik daripada vonis LLM yang opak — relevan terhadap persyaratan defensibilitas pengungkapan NIS2/DORA/SEC.
Cakupan penerapan
Tim keamanan jaringan/SOC yang sudah menggunakan Corelight NDR harus mengevaluasi Agent Builder Library untuk membangun alur kerja SOC AI yang patuh dan dapat dijelaskan.