"Thúc đẩy hiện thực hóa SOC tự trị"... Igloo mở rộng tác nhân AI "AiR" thành 3 sản phẩm

Chuyện gì đã xảy ra

Eagleu đang phát triển dòng sản phẩm AiR (viết tắt của AI Road), gồm các tác nhân AI dùng cho an ninh mạng. Dòng này hiện có ba phần: AiR mate, AiR works và AiR clue. Công ty dự định ra mắt AiR works, một nền tảng điều phối giúp quản lý nhiều tác nhân AI, vào quý I năm sau. AiR mate và AiR clue đã được cung cấp dưới dạng dịch vụ.

Các con số và sự kiện chính

• Dòng AiR có 3 sản phẩm: AiR mate, AiR works và AiR clue.
• AiR works dự kiến ra mắt vào quý I năm sau.
• AiR mate và AiR clue đã được cung cấp như dịch vụ.
• Eagleu cho biết đã cung cấp dòng AiR từ năm 2015.

Bối cảnh cho người mới

Tin tặc hiện dùng AI để tự động do thám, tìm điểm yếu và viết mã tấn công. Các đội bảo mật nhỏ kiểm tra từng cảnh báo bằng tay sẽ không theo kịp tốc độ đó. Một SOC tự động là mô hình mà toàn bộ quy trình, từ phát hiện mối đe dọa đến phản ứng, tự chạy. Cách xây dựng mô hình này gọi là agentic SOC, còn động cơ chính là AI tác nhân, tức là AI có thể tự quyết định và tự hành động.

Vì sao điều này quan trọng

Chuyện này cho thấy các công ty bảo mật đang muốn chuyển từ công việc thủ công sang AI tự vận hành. CEO Lee Deuk-chun cho rằng tin tặc đã dùng AI để tự động hóa tấn công, nên bên phòng thủ cần nhiều tác nhân AI cùng làm việc. Nếu kế hoạch thành công, đội bảo mật có thể phản ứng với tấn công theo thời gian thực và ít phải kiểm tra từng cảnh báo bằng người.

Cần theo dõi

• Việc AiR works có ra mắt đúng quý I năm sau hay không.
• Các đội bảo mật dùng AiR mate và AiR clue có thấy hiệu quả thực tế không.
• Liệu AI tự chạy có xử lý chính xác các cảnh báo mà không cần người kiểm tra.