SOC 中的 AI 应用：安全团队如何实际使用 AI
BestBlog编程类文章 · 软件开发
📌 One-Sentence Summary 《SOC 中的 AI 应用》报告显示，虽然 96% 的安全团队都在使用 AI，但 85% 的团队因采用碎片化的「伴随式 AI」方案而受到负面影响，这凸显了将透明、嵌入式 AI 集成到安全工作流中的必要性。 📝 Summary 《SOC 中的 AI 应用》报告调查了 400 多名网络安全从业者，发现 96% 的安全团队正在使用 AI，主要应用场景包括研究辅助、威胁情报分析、文档编写、加快调查以及威胁狩猎。几乎所有受访者（99.8%）都表示从中受益，例如调查速度更快、安全态势改善、检测质量提升。然而，85% 的受访者也表示受到负面影响，主要原因是在安全技术栈之外使用 ChatGPT 等通用聊天机器人，带来了成本和效率问题。报告认为，AI 应嵌入安全工具，而不是作为「伴随式」应用使用，并强调透明度、可编辑性、数据邻近性和人工监督是成功将 AI 应用于安全运营的关键。 💡 Main Points AI 应用广泛，但成效喜忧参半 96% 的安全团队使用 AI，99.8% 的团队表示从中受益，但 85% 的团队也受到负面影响，反映出 AI 带来的效率提升与运营摩擦之间存在矛盾。 伴随式 AI 带来效率低下和风险 在安全技术栈之外使用通用聊天机器人，会导致上下文切换、数据暴露风险和成本超支，因为团队需要为缺乏安全上下文的模型付费。 嵌入式 AI 是更理想的解决方案 将 AI 直接集成到安全工作流中，可以消除复制粘贴的循环操作，支持基于实际上下文的推理，并兼顾透明度、可编辑性和人工监督。 治理与成熟度决定价值 AI 应用成熟的团队获得的价值显著更高；89% 的受访者认同，配合人工监督的自动化智能体工作流将成为安全运营中 AI 的未来。 💬 Key Quotes 如今，96% 的安全团队都在使用 AI。问题已不再是 AI 是否能为 SOC 带来真正价值，而在于它能否提升效率和可靠性。 存在于独立窗口中的 AI 并没有减少繁琐工作，只是把这些工作转移到了别处。 调查数据清楚地表明，分析师希望获得更多自动化，但不希望自动化脱离监督。值得注意的是，89% 的受访者认同，安全运营中 AI 的未来在于自动化的智能体工作流，并配以细致的人工监督和明确的治理机制。 AI 应用成熟的团队获得的价值，显著高于仍处于试点阶段的团队。 📊 Article Meta AI Screening： 84 Source： Elastic Blog Author： Joe DeFever Category： 软件编程 Language： 英文 Read Time： 6 min Word Count： 1434 Tags： AI 与智能应用 , 安全 , AI 产品与应用 , 网络安全 , 人工智能 Read Full Article