AI 会取代网络安全分析师吗？

AI 正在快速改变 SOC 工作，但分析师的判断力仍然至关重要。以下是实际上正在被自动化的内容和未被自动化的内容。

简短回答：不会，但你五年后被聘用的职位看起来不会像今天发布的职位。AI 已经在处理初级 SOC 分析师花费大量时间的工作，假装不是这样对任何人的职业规划都没有帮助。

AI 在 SOC 中已经在做的事情

Microsoft Security Copilot、CrowdStrike Charlotte AI 和各种 SIEM 集成的 LLM 助手正在处理告警分类、编写初始事件摘要，以及跨源关联日志数据的速度远快于人工手动查询 Splunk。如果你在 Tier 1 席位上工作过，你会知道工作的大部分时间通常是重复的：这个来自新国家的登录是真正的威胁还是 VPN 配置错误，这个 PowerShell 执行是正常的管理活动还是横向移动链的开始。这种分类工作、针对已知恶意和已知良好的模式匹配，正是机器学习模型擅长的。

EDR 平台多年来一直使用基于 ML 的异常检测，远在

本文由人工智能协助撰写，经 Michal Pilch（CISSP）审核并发布，Korra Studio。