Apa yang terjadi
Wiz mempublikasikan kemampuan agen SOC-nya pada 2 Nov: Red Agent adalah penyerang bertenaga AI yang terus-menerus menemukan dan memvalidasi risiko yang dapat dieksploitasi di seluruh permukaan serangan dan memberikan peringatan tingkat SOC sebelum pelanggaran (dengan bukti keter eksploitasian dan langkah reproduksi), sementara Blue Agent menyelidiki ancaman aktif dengan kecepatan mesin menggunakan konteks cloud/kode/runtime; Green Agent merutekan perbaikan ke pemilik.
Mengapa penting
Ini membingkai ulang pekerjaan SOC dari deteksi reaktif menjadi eksposur proaktif yang tervalidasi — memperlakukan jalur serangan yang terbukti dapat dieksploitasi dengan urgensi seperti ancaman langsung — yang menurut perusahaan diperlukan untuk mengimbangi serangan berkecepatan AI dalam aplikasi AI kustom.
Cakupan penerapan
Tim SOC dan DevSecOps di Wiz harus mengevaluasi Red Agent untuk peringatan pra-pelanggaran yang tervalidasi dan Blue Agent untuk investigasi insiden berbantuan AI.