SOCでAIはどのように使われますか？

AIは、セキュリティ運用のうち反復的でデータ量の多い部分を担います。行動モデルが各ユーザーの通常のアクティビティからの逸脱にフラグを立て、トリアージエージェントがすべてのアラートをエンリッチして判定を割り当て、調査エージェントがアイデンティティ、クラウド、エンドポイントのデータをまたいでタイムラインを構築し、対応エージェントが事前承認済みの封じ込めを実行します。アナリストは結果をレビューし、影響の大きい判断を下します。