Alianza Agentic SOC aborda desafíos de operaciones de seguridad de la era de IA

La Alianza Agentic SOC recientemente anunciada tiene como objetivo transformar centros de operaciones de seguridad que han operado durante décadas con flujo de trabajo tradicional: recopilar, encolar, clasificar, investigar, escalar. Los atacantes modernos ahora operan a velocidad de máquina, con un breach reciente comprometiendo 3.600 repositorios en apenas 87 segundos, muy superando las capacidades de respuesta de SOC tradicional. ExtraHop propone un stack arquitectónico de tres capas para seguridad agentic: contexto, proporcionando datos históricos y en tiempo real para razonamiento sobre amenazas; harness, una capa de gobernanza controlando acciones de agentes y auditoría; y modelo, el modelo de lenguaje grande realizando análisis de amenazas. La alianza realiza benchmark de aproximadamente 100 modelos, encontrando que modelos de origen chino como Qwen demuestran desempeño superior en tareas complejas de razonamiento sobre breaches comparado con otros modelos frontier.