よくある例は、クラウドでホストされたセキュリティ情報イベント管理（SIEM）の構成で、Oktaのようなアイデンティティプロバイダー、エンドポイントエージェント、AWSのコントロールプレーン、Google WorkspaceのようなSaaSアプリからログを収集し、相関ルールを適用してアナリストがトリアージするアラートを発するものです。このモデルを置き換えたり補強したりする多くのチームは、エクサフォースのようなAgentic SOCプラットフォームを採用しています。そこではAIエージェントが検出、トリアージ、調査、対応を1か所で処理します。