무슨 일이 있었나
10월 14일 보안 운영 서밋에서 Arctic Wolf는 Aurora Portal의 새로운 기능인 SwarmView를 발표했다. 이 기능을 통해 고객은 전체 에이전트형 조사 흔적을 확인할 수 있다: 각 단계에 기여한 AI 에이전트, 결론 검증, 사용된 고객 컨텍스트, 결정이 인간 분석가에게 에스컬레이션된 시점과 위치. 올 가을 Portal에서 베타로 제공되며, 기존 AI Trust Engine을 확장한다.
왜 중요한가
AI 기반 보안 결정에 대한 신뢰/투명성(SANS: 리더의 40%가 최우선 과제로 지목)은 에이전트형 SOC 채택의 핵심 장벽이다. SwarmView는 방어 체인을 불투명하게 유지하지 않고 고객에게 공개하는 최초의 주요 MDR/에이전트형 SOC 벤더이다 — 경쟁사가 따라잡아야 할 책임성 벤치마크이다.
적용 범위
관리형/탐지 에이전트형 SOC 서비스를 사용하거나 평가하는 기업은 벤더 선택 시 조사 투명성(에이전트 추적 가능성 + 인간 에스컬레이션 가시성)을 중요하게 고려해야 하며, 규제 산업의 MDR 구매자는 올 가을 SwarmView 베타를 채택할 수 있다.