事件经过
2026年10月1日,Exabeam宣布在New-Scale平台上推出一系列智能体SOC能力:Nova AI扩展为持续调查器(更深上下文、自动跟进),同时新增AI驱动的执行、可见性和治理控制,LogRhythm SIEM也获得了面向本地部署智能体运营的本地AI调查能力。
影响分析
主流行为分析SIEM厂商将持续智能体调查器产品化,同时覆盖云和隔离/本地SOC——证明智能体SOC浪潮正在冲击传统SIEM基础,而不仅仅是初创公司。通过治理护栏保持分析师的控制权,与企业SOC现代化相关。
适用范围
企业安全运营团队(现有Exabeam/LogRhythm客户或正在评估智能体SIEM的团队)应在未来两个季度内评估Nova AI持续调查能力和面向云及隔离部署的本地智能体能力。