事件经过
在OneCon 2026(10月21日)上,SentinelOne发布了Singularity ASOC,这是一个集成套件,将紫色安全超级智能、自主调查、超自动化、AI数据管道、AI SIEM和威胁IOC管理整合到Singularity平台上的一个受控闭环中,并配备50多个第三方数据连接器。
影响分析
一家主要供应商推出完全集成的自主SOC套件——检测、调查和自动化响应在一个受控闭环中完成——这是迈向自主SOC的一步,并直接与Microsoft、CrowdStrike和Splunk的自主SOC产品竞争。
适用范围
正在评估自主SOC现代化的企业SecOps团队和MDR提供商应将其现有SIEM/SOAR堆栈与Singularity ASOC进行对比评估;可通过SentinelOne在OneCon上的早期访问进行探索。