Agentic SOC: AI Ajan Mimarisi Gerçek Çözüm mü?

Siber güvenlik operasyon merkezlerinde (SOC) yapay zeka tabanlı ajan sistemleri giderek popüler hale geliyor, ancak pazardaki çoğu çözüm aynı sorunu çıkarıyor: insanın yine de AI'ı denetlemesi gerekiyor.

Bir güvenlik uzmanı Reddit'te ortaya attığı sorun, küçük işletmelerde çalışan ekiplerin gerçek ihtiyacını gösteriyor. Satıcılar "AI sizin için uyarıları triyajlayacak" diye söz veriyor ama pratikte, riski yanlış sınıflandırırsa ne olacak endişesiyle yine de her bir uyarıyı kontrol etmek gerekiyor. Bu da sonuçta hızlı bir işi daha hızlı yapmaktan ibaret kalıyor.

Gerçek çözüm farklı olabilir: Ajan, uyarıları triyajlamak yerine doğrudan tehdit tespiti yapan bir sistem olarak tasarlanabilir. Yani belli bir risk eşiğine ulaşana kadar uyarılar kuyruğa girmez; AI zaten ortamda anomali aradığı için insan ekip sadece gerçekten önemli bulguları araştırır.

Bu yaklaşımda AI'ın iş yükü artar ama insanın "babysitting" yükü azalır. Özellikle küçük ekipler için bu mantıklı görünüyor, hatalı pozitif uyarıları baştan filtrelemek, yanlış pozitifleri denetlemekten daha etkili.

Satıcılar henüz bu seviyeye ulaşmamış olabilir. Mevcut teknoloji, güvenilir karar vermek için hala insan doğrulamasına ihtiyaç duyuyor.