事件经过
Wiz于11月2日发布了其SOC代理能力:Red Agent是一个AI驱动的攻击者,持续发现并验证攻击面中可利用的风险,并提供入侵前SOC级警报(附可利用性证明和复现步骤);Blue Agent则以机器速度调查活跃威胁,具备云/代码/运行时上下文;Green Agent将修复路由给所有者。
影响分析
它将SOC工作从被动检测转变为主动、经过验证的暴露管理——将已验证可利用的攻击路径视为活跃威胁来处理——该公司认为这是跟上自定义AI应用中AI速度攻击所必需的。
适用范围
使用Wiz的SOC和DevSecOps团队应评估Red Agent用于已验证的入侵前警报,以及Blue Agent用于AI辅助的事件调查。