क्या AI साइबरसिक्योरिटी विश्लेषकों की जगह ले लेगा?

संक्षिप्त उत्तर: नहीं, लेकिन जिस नौकरी के लिए आपको पाँच साल में किराया दिया जाएगा वह आज पोस्ट की गई नौकरी जैसी नहीं दिखेगी। AI पहले से ही उन चीजों का एक बड़ा हिस्सा कर रहा है जो जूनियर SOC विश्लेषक अपनी पाली में करते हैं, और अन्यथा नाटक करना किसी को भी कैरियर की योजना बनाने में मदद नहीं करता।

SOC में AI पहले से क्या कर रहा है

Microsoft Security Copilot, CrowdStrike Charlotte AI, और विभिन्न SIEM-एकीकृत LLM सहायकों जैसे टूल अलर्ट ट्रायेज को संभाल रहे हैं, प्रारंभिक इंसीडेंट सारांश लिख रहे हैं, और Splunk क्वेरीज को हाथ से स्कैन करने वाले किसी व्यक्ति की तुलना में तेजी से स्रोतों के पार लॉग डेटा को जोड़ रहे हैं। अगर आपने Tier 1 सीट पर काम किया है, तो आप जानते हैं कि दिन का बहुत कुछ अक्सर दोहराया जाता है: क्या यह नई देश से लॉगिन एक वास्तविक खतरा है या VPN की गलत कॉन्फ़िगरेशन, क्या यह PowerShell निष्पादन सामान्य admin गतिविधि है या lateral movement chain की शुरुआत। यह ट्रायेज काम, ज्ञात बुरे और ज्ञात अच्छे के विरुद्ध पैटर्न मिलान, वास्तव में वह है जिसमें machine learning मॉडल अच्छे हैं।

EDR प्लेटफॉर्म