Nach der KI-Triage: Die Ära des selbstheilenden SOC
KI machte das SOC schneller, nicht stärker. Ein selbstlernendes SOC verwandelt jeden Alert in wachsende Abwehr gegen KI-Angriffe.
Themen
Wann & Wo
Einzelheiten
Format:
Technik-Vortrag
Sprache:
Englisch
Session Beschreibung
Referent: Jean-Baptiste Guglielmine
Die KI hat bereits das Problem gelöst, das ein Jahrzehnt der Security Operations geprägt hat: die Triage. Alerts werden in Sekunden bearbeitet, Untersuchungen laufen um ein Vielfaches schneller, und der Tier-1-Engpass verschwindet. Doch ein schnelleres SOC ist noch kein stärkeres — und Angreifer finden und nutzen Schwachstellen heute in Minuten aus, nicht in Tagen.
Die nächste Stufe ist nicht Geschwindigkeit. Es ist ein SOC, das sich kumulativ verbessert. Heute ist der Kontext fragmentiert, Wissen verschwindet mit den Analysten, und Teams arbeiten weiterhin in Silos — sodass jeder Vorfall bei null beginnt. Stellen Sie sich das Gegenteil vor: ein SOC, in dem jede Untersuchung die nächste schärfer macht, in dem jeder gelöste Alert die Detekt ...
