Defense  ·  术语库

Agentic SOC (AI-Driven Security Operations Center)

一个下一代安全运营中心,其中AI代理自主调查安全警报、生成威胁剧本、关联多个工具的数据并协调响应行动——而不是需要SOC人员分析师手动分类和调查每个警报。
现代SOC被误报淹没,并且在分散的工具之间频繁切换。代理SOC自动化将调查周期从数小时压缩到数分钟,并降低技能门槛——初级分析师可以专注于高复杂性威胁,而代理处理警报分类,减少倦怠和成本。
参考资料
SentinelOne Purple AI Agentic Investigations
在实时动态中跟踪 了解这一概念在真实 AI 安全与治理事件中的体现。
打开动态 →