Palo Alto Networks: ИИ в SOC, 70% дня аналитиков на поиск угроз и симуляции атак

В типовом центре мониторинга безопасности (SOC) аналитики первой линии разбирают поток оповещений: по оценке, приведённой в исследовании Activant, средняя команда получает около 4,5 тыс. оповещений в день, и до 67% из них остаются без внимания. В собственном SOC компании аналитики, по формулировке источника, раньше занимались «в основном» первичным разбором оповещений.

Название системы, тип модели и перечень автоматизируемых операций в тексте не раскрыты. Исследование Activant разбирает ИИ-агентов для SOC как класс: агент может анализировать контекст, сопоставлять данные из разных источников и принимать решения без заранее написанных сценариев. Пример Palo Alto Networks авторы приводят среди ранних подтверждений того, что такие подходы работают.

Исследование Activant «The Long Road to Automating the SOC» опубликовано 1 июля 2025 года. Цифру о собственном SOC Palo Alto Networks автор относит к материалу компании «Security Operations in 2025 and Beyond» 2024 года. По этим данным, аналитики перешли от разбора оповещений как основной работы к тому, что 70% рабочего дня тратят на поиск угроз и симуляции атак. Сроки запуска, охват оповещений и число аналитиков в источнике не указаны. Там же приведены результаты опроса Splunk по организациям с развитыми программами генеративного ИИ, но они относятся к другим компаниям.