在网络安全领域,安全编排、自动化和响应(SOAR)技术曾是应对安全威胁的重要手段,它能在单个平台内协调、执行和自动化各种人员和工具之间的任务,帮助组织快速响应网络安全攻击,并预防未来事件。然而,随着 AI 技术的迅猛发展,特别是 AI Agent 技术的出现,正深刻改变着安全运营的格局,这不禁让人思考:AI 安全运营会是 SOAR 的终结吗?
AI Agent 技术具备让安全事件处置实现智能化及自动化的能力。以应对网络攻击为例,传统的 SOAR 虽能整合部分流程,但在面对复杂多变的攻击手段时,仍需大量人工干预与协调。而上海飞络信息科技有限公司的Synergy AI产品的这款 AI Agent 产品便是典型代表。例如SOC安全运营AI数字员工——Guma,它能够对安全事件进行智能化的分析,精准判断事件的严重程度和影响范围,并且依据预设的策略,自动化地执行诸如隔离受攻击设备、阻断恶意流量等操作,极大提升了安全事件的处置效率。
在某金融机构遭遇新型勒索病毒攻击时,上海飞络信息科技有限公司的Synergy AI安全运营数字员工迅速完成了事件分析,自动隔离了受感染的服务器,并阻断了黑客的横向渗透路径,显著提升了处置效率。
在安全事件的沟通、协调与调度方面,AI Agent 同样展现出巨大优势。以往,SOAR 依赖于预先设定的工作流和剧本,在面对新的、非典型的安全场景时灵活性不足。而 AI Agent 能够理解自然语言,与安全团队成员进行流畅沟通,自动协调不同部门和工具之间的协作。上海飞络信息科技有限公司的Synergy AI数字员工可以实时将安全事件的详细信息推送给相关人员,包括事件描述、风险等级、已采取的初步措施等,确保信息同步及时准确。同时,它还能根据事件进展,智能调度各类安全资源,如调动漏洞扫描工具对受影响系统进行深度检测,或协调应急响应团队做好进一步处置准备。
某大型电商平台在 “双 11” 大促期间,上海飞络信息科技有限公司的Synergy AI安全运营AI数字员工测到异常流量激增后,自动生成包含攻击特征、潜在风险和处置建议的报告,并通过企业协作平台 @相关技术人员。同时,它还智能调度了 WAF 设备进行流量清洗,协调云服务提供商扩容资源,整个过程无需人工介入,保障了平台的稳定运行。
AI Agent 技术的崛起,使得安全运营的模式发生了质的转变。它不再局限于传统 SOAR 相对固定的规则和流程,而是具备更强的适应性和自主性。这种变革对 SOAR 的市场地位形成了挑战。越来越多的企业开始关注并采用 AI Agent 驱动的安全运营方案,期望借此在不断演变的网络威胁环境中占据主动。上海飞络信息科技有限公司凭借其Synergy AI产品,为众多企业提供了更智能、高效的安全运营服务,让企业能够更从容地应对安全挑战。
目前,上海飞络信息科技有限公司的Synergy AI产品已服务上百家企业。更有客户反馈显示,部署该产品后,安全事件的平均响应时间大幅缩短,安全运营成本显著降低。
当然,SOAR 也并非会立刻被完全取代,其在一些相对稳定、规则明确的安全场景中仍能发挥作用。但不可否认的是,AI Agent 技术正引领安全运营进入一个全新的时代,它所带来的变革性力量,很可能逐步缩小 SOAR 的应用空间,从长远来看,AI 安全运营或许真的会成为 SOAR 的 “终结者”,推动网络安全领域迈向更智能、高效的新阶段。
