Полтора года назад концепция ИИ в центрах обработки данных (SOC) воспринималась как маркетинговый ход. Сегодня она стала важной статьей бюджета. Эта категория технологий перешла от интересного новшества к неизбежности, и миллиарды долларов сейчас инвестируются в платформы для защиты, основанные на ИИ, инструменты SOC с агентными функциями и ИИ-ассистентов, интегрированных на всех уровнях защиты.

Данные показывают, что центры обработки данных активно покупают, внедряют и развивают возможности ИИ быстрее, чем когда-либо. Однако, несмотря на растущие инвестиции, только 10% SOC сообщают о том, что получают от ИИ отличную ценность. Это вызывает вопросы о том, насколько эффективно используются эти новые технологии и что необходимо для их оптимизации.

Вторая волна внедрения ИИ в SOC должна предложить более глубокую интеграцию и улучшенные функциональные возможности. Ожидается, что новые решения будут не только автоматизировать рутинные задачи, но и предоставлять более точные аналитические данные, позволяя специалистам по безопасности принимать более обоснованные решения.

Ключевыми аспектами, которые должны быть реализованы во второй волне, являются улучшение пользовательского опыта, повышение качества выявления угроз и снижение числа ложных срабатываний. Важно, чтобы инструменты ИИ стали не просто дополнением, а полноценным партнером для аналитиков по кибербезопасности.

В условиях постоянного роста киберугроз и увеличения сложности атак, центры обработки данных должны адаптироваться к новым вызовам и использовать ИИ как стратегический ресурс для повышения своей эффективности. Инвестиции в технологии ИИ будут оправданы лишь в том случае, если они действительно помогут улучшить защиту и оперативность реагирования на инциденты.

Таким образом, вторая волна ИИ в SOC обещает принести новые возможности, однако для достижения реальной ценности необходимо сосредоточиться на решении существующих проблем и потребностей отрасли.

Источник новости:
The Hacker News

Читать полностью