定义 一个安全运营中心,其中AI代理自主处理威胁检测、告警分类和调查的初始层次——每秒处理数百万个事件,速度远超人类分析师。人类专家专注于需要判断、升级或响应授权的案例。 影响分析AI生成的攻击数量正在超过人类分析师的处理能力。未部署AI辅助防御的组织有风险永久落后于已经在进攻中使用AI的攻击者。代理SOC功能现已在主要安全平台中推出,这成为了一个近期的采购决策。