무슨 일이 있었나
Wiz는 11월 2일에 SOC 에이전트 기능을 공개했습니다: Red Agent는 공격 표면 전반에서 악용 가능한 위험을 지속적으로 탐지하고 검증하며, 사전 침해 SOC 수준 경고(악용 가능성 증거 및 재현 단계 포함)를 제공하는 AI 기반 공격자 역할을 합니다. Blue Agent는 클라우드/코드/런타임 컨텍스트를 사용하여 기계 속도로 활성 위협을 조사하고, Green Agent는 수정 사항을 소유자에게 라우팅합니다.
왜 중요한가
이는 SOC 작업을 반응적 탐지에서 사전 예방적이고 검증된 노출로 재구성합니다 — 입증된 악용 가능한 공격 경로를 실시간 위협과 동일한 긴급성으로 취급 — 회사는 맞춤형 AI 애플리케이션에서 AI 속도 공격에 대응하기 위해 이 접근이 필요하다고 주장합니다.
적용 범위
Wiz를 사용하는 SOC 및 DevSecOps 팀은 검증된 사전 침해 경고를 위해 Red Agent를, AI 지원 사고 조사를 위해 Blue Agent를 평가해야 합니다.