{{Agentic SOC u Microsoft viziji budućeg SecOps-a}}

{{# Uvod Microsoft zagovara novi model bezbednosnih operacija: agentic SOC. Za IT i bezbednosne lidere ovo je važno zato što rastuća složenost napada, obim upozorenja i pretnje koje obuhvataju više domena čine tradicionalne SOC tokove rada, koje vode ljudi, sve težim za održavanje. Najnovije Microsoft smernice predstavljaju AI agente i autonomnu odbranu kao sledeći korak u skaliranju SecOps-a.

Šta je agentic SOC?

Prema Microsoft-u, agentic SOC pomera bezbednost sa pretežno reaktivnog odgovora na incidente ka predviđanju ponašanja napadača i njegovom ranijem ometanju. Model kombinuje:

• Autonomno ometanje pretnji ugrađeno u bezbednosnu platformu
• AI agente koji pomažu u istrazi, korelaciji, određivanju prioriteta i odgovoru
• Ljudski nadzor usmeren na prosuđivanje, upravljanje i strateške odluke

U Microsoft-ovom primeru, pokušaj krađe akreditiva mogao bi da pokrene automatsko zaključavanje naloga i izolaciju uređaja u roku od nekoliko sekundi, dok AI agent istražuje povezane aktivnosti kroz signale identiteta, endpoint-a, e-pošte i cloud-a.

Šta je novo u Microsoft poruci

Microsoft blog i whitepaper naglašavaju dvoslojni model za budući SecOps:

1. Ugrađena autonomna odbrana

Ovaj osnovni sloj automatski obrađuje pretnje visokog stepena pouzdanosti koristeći kontrole vezane za politike. Microsoft navodi da ovo već funkcioniše u velikim razmerama, pri čemu se ransomware napadi ometaju u proseku za tri minuta, a desetine hiljada napada se obuzdavaju svakog meseca.

2. Operativni tokovi rada vođeni agentima

Povrh toga, AI agenti pomažu u trijaži, istragama i analizi kroz više domena. Microsoft navodi da interna testiranja pokazuju da agenti mogu da automatizuju 75% phishing i malware istraga u produkcionim okruženjima pod nadzorom defender timova.

Uticaj na IT i bezbednosne timove

Za SOC timove, praktični zaključak nije potpuna zamena analitičara, već promena uloge:

• Analitičari prelaze sa trijaže upozorenja na nadzor ishoda i rešavanje dvosmislenih slučajeva
• Detection inženjeri se više fokusiraju na kvalitet signala, pragove pouzdanosti i logiku automatizacije
• Bezbednosnim liderima biće potrebno snažnije upravljanje ponašanjem agenata, putanjama eskalacije i podešavanjem politika

Ovo dodatno naglašava potrebu za integrisanim alatima kroz identitet, endpoint, cloud i bezbednost e-pošte kako bi istrage koje vode agenti bile korisne.

Šta administratori treba sledeće da urade

Administratori bezbednosti i SOC lideri trebalo bi da razmotre sledeće korake:

• Pregledajte novi Microsoft whitepaper o planu razvoja agentic SOC-a
• Procenite gde je autonomni odgovor već omogućen u Microsoft Defender-u
• Identifikujte repetitivne tokove rada istrage koji bi mogli bezbedno da se automatizuju
• Definišite kontrole upravljanja za AI-potpomognute istrage i automatske akcije
• Ponovo procenite SOC uloge, posebno u vezi sa detection engineering-om i nadzorom

Suština

Microsoft vizija agentic SOC-a predstavlja strateški plan za sledeću fazu SecOps-a: manje ručne trijaže, brže ometanje i veći ljudski fokus na otpornost i smanjenje rizika. Organizacije koje su već uložile u Microsoft Defender i šire XDR mogućnosti biće u najboljoj poziciji da rano testiraju ovaj model.}}