何が起きたか
Command Zero は Throughline(2026年7月23日)をプレビューしました。これは関連するアラートを継続的に1つの進化する調査にマージし、新しい証拠が到着するたびに完全なケースを再推論する機能です(以前の調査、アナリストメモ、ポリシー、および資産インベントリを使用)。ポイントインタイムレポートを作成する代わりに、初期テストでは、アナリストが確認する必要のある異なる判定が最大41%削減されることが示されました。
なぜ重要か
ほとんどの AI SOC ツールが依然としてアラートを分離されたスナップショットとして調査するという中核的なエージェント SOC ギャップに対処し、ポイントインタイム相関を回避する複数日の攻撃キャンペーンにわたって調査を「生きている」状態に保ちます。
適用範囲
SOC チームが Black Hat USA 2026 に先駆けてエージェント調査プラットフォームを評価しています。Command Zero の API/MCP サーバーを基盤として構築する MSSP およびエンタープライズに関連します。