何が起きたか
10月28日、KindoはDeep Hat Siftを発表した。これは対象エージェント自身の判定に基づいてトレーニングされた「System One」意思決定モデルで、どの受信イベント（SIEM/EDRアラート、チケットキュー、フィッシング提出、ログ、Kafkaストリーム）がエージェント実行に値するかを判断する。シャドウモードで開始し、フィルタリング有効化前に人間が承認した閾値と書面による理由を必要とし、保留イベントをサンプリングしてミス率を測定し、品質が低下した場合はフェイルオープンする。オンプレミス、自己管理、またはエアギャップ環境で実行できる。
なぜ重要か
すべてのアラートを検査するエージェント型SOCおよびITエージェントは、非イベントでも計算コストを負担するため、Siftはより安価なモデルを選ぶだけでなく、人間が統治する事前フィルターレイヤーを追加する。エージェント型トリアージのコストとノイズ問題に、明示的なドリフト/ミス率制御で対処しており、エージェント調査ワークロードを拡張するチームに関連する。
適用範囲
高ボリュームのアラート/ログストリームでKindoエージェントを運用するセキュリティオペレーションチームは、シャドウモードで評価し、フィルタリング有効化前に保守的な閾値を承認すべきである。