Aliança Agentic SOC aborda desafios de operações de segurança da era de IA

A Aliança Agentic SOC recentemente anunciada visa transformar centros de operações de segurança que operaram durante décadas com fluxo de trabalho tradicional: coletar, enfileirar, avaliar, investigar, escalar. Atacantes modernos agora operam à velocidade de máquina, com um breach recente comprometendo 3.600 repositórios em apenas 87 segundos, muito superando as capacidades de resposta de SOC tradicional. ExtraHop propõe um stack arquitetónico de três camadas para segurança agentic: contexto, fornecendo dados históricos e em tempo real para raciocínio sobre ameaças; harness, uma camada de governança controlando ações de agentes e auditoria; e modelo, o modelo de linguagem grande realizando análise de ameaças. A aliança realiza benchmark de aproximadamente 100 modelos, descobrindo que modelos de origem chinesa como Qwen demonstram desempenho superior em tarefas complexas de raciocínio sobre breaches comparado com outros modelos frontier.