کیا AI سائبر سیکیورٹی تجزیاتکاروں کی جگہ لے گا؟

AI SOC کے کام کو تیزی سے بدل رہی ہے، لیکن تجزیاتکار کا فیصلہ اب بھی اہم ہے۔ یہاں دیکھیں کہ اصل میں کیا خودکار ہو رہا ہے اور کیا نہیں۔

مختصر جواب: نہیں، لیکن پانچ سال میں آپ کو جو ملازمت دی جائے گی وہ آج پوسٹ کی گئی ملازمت نہیں ہوگی۔ AI پہلے سے ہی junior SOC تجزیاتکاروں کے شفٹ میں جو کام کرتے ہیں ان کا ایک بڑا حصہ کر رہی ہے، اور اس کا انکار کرنا کسی کو بھی کیریئر کی منصوبہ بندی میں مدد نہیں دیتا۔

جو AI پہلے سے SOC میں کر رہی ہے

Microsoft Security Copilot، CrowdStrike Charlotte AI، اور مختلف SIEM-integrated LLM assistants جیسے ٹولز alert triage کو سنبھال رہے ہیں، شروعاتی incident summaries لکھ رہے ہیں، اور log data کو مختلف ذرائع میں correlate کر رہے ہیں۔ ایک انسان جو Splunk queries کو ہاتھ سے پڑھ رہا ہے۔ اگر آپ نے Tier 1 سیٹ پر کام کیا ہے تو آپ جانتے ہیں کہ دن کا بڑا حصہ اکثر دہرایا جانے والا ہوتا ہے: یہ لاگ ان ایک نئے ملک سے ایک اصل خطرہ ہے یا VPN misconfiguration ہے، یہ PowerShell execution عام admin activity ہے یا lateral movement chain کی شروعات ہے۔ یہ triage کا کام، known bad اور known good کے خلاف pattern matching، بالکل وہی ہے جس میں machine learning models اچھے ہیں۔

EDR platforms

AI کی مدد سے لکھا گیا، Michal Pilch (CISSP)، Korra Studio کے ذریعے جائزہ لیا گیا اور شائع کیا گیا۔