Wiz introduces Red and Blue Agents — AI attacker and AI investigator for the SOC

Wizは11月2日にSOCエージェント機能を公開しました。Red AgentはAI駆動の攻撃者であり、攻撃面全体で悪用可能なリスクを継続的に発見・検証し、悪用可能性の証明と再現手順を伴う侵害前のSOCレベルのアラートを提供します。一方、Blue Agentはクラウド/コード/ランタイムコンテキストを用いて機械速度でアクティブな脅威を調査します。Green Agentは修正をオーナーにルーティングします。

これはSOCの業務を受動的な検知から能動的で検証済みのエクスポージャー管理へと再定義し、証明された悪用可能な攻撃経路をリアルタイムの脅威と同じ緊急度で扱うものです。同社は、カスタムAIアプリケーションにおけるAIスピードの攻撃に対応するためにこれが必要だと主張しています。

Wizを利用しているSOCおよびDevSecOpsチームは、検証済みの侵害前アラートのためのRed Agentと、AI支援のインシデント調査のためのBlue Agentを評価すべきです。