事件经过
Zscaler宣布(2026年9月9日)Agentic SOC的全球可用性,结合内联零信任遥测、蜜罐网络和专门的AI代理(使用Anthropic和OpenAI前沿模型构建)来执行分类、根本原因调查、裁定和闭环遏制(隔离用户、阻止C2、停止横向移动)。
影响分析
一个主要的SASE/零信任供应商正在推出一个AI优先的SOC替代方案,而不是将AI集成到现有工具中,预示着代理SOC正成为一个主流类别,具有真正的自动化遏制权限。
适用范围
Zscaler客户的SOC领导应在启用自主遏制操作前评估批准阈值和回滚保障措施;广泛适用于任何企业SOC现代化计划。