FortiSOC平台的 Agentic AI在安全运营中到底能发挥多大作用?真能替代部分分析师的工作吗?

2026-09-04
AI
我来答
1个回答

匿名用户

2026-09-04

核心结论先行:AI短时间内无法完全替代分析师,但它可以显著替代“重复性、低价值”的分析师工作,将有限的人力聚焦在高阶威胁研判与安全战略规划,大幅提升安全运营团队整体效能。 在FortiSOC平台中,Agentic AI 可承接的工作: 1、自动化告警分类: Agentic AI可以自动完成初步分类,给出置信度评分,只有高置信度恶意事件才推送给分析师。行业数据显示,AI可降低误报率30%-50%。 2、协助事件调查:调查一个事件往往要查日志、查资产库、查威胁情报、查历史行为。FortiSOC 的AI可以自动跨数据源关联,把碎片信息拼成完整攻击链,分析师不需要手动“跑SQL”或“写查询”。 3、基础响应动作:对于标准化响应(如隔离IP、禁用账号),AI可以在分析师审批后自动执行,无需分析师手工操作,对于人才短缺的团队更具价值。 4、生成事件摘要:AI自动生成事件摘要和时间线,节省报告写作时间。 但AI不能替代的是:战略决策、复杂攻击的创造性研判、与业务部门的沟通、以及风险权衡。 简单来说,Agentic AI 实现能力升级:让一个初级分析师能干中级分析师的话,中级分析师能干高级分析师的话,高级分析师则专注于真正棘手的事件和策略优化。借助Agentic AI 技术,组织能够强化安全体系,并将更多资源投入高阶主动防御战略部署

免责声明: 本页面所展现的信息及其他相关推荐信息,均来源于其对应的用户,本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题,请及时与本网联系,我们将核实后进行删除,本网站对此声明具有最终解释权。