運用代理式 AI 翻新資安營運中心 (SOC)

代理式 SOC 不僅能執行標準自動化作業 (SOAR)，還可運用 AI 代理進行動態推論、規劃及採取行動。傳統自動化作業會遵循預先編寫的固定應對手冊，但代理式 AI 會評估背景資訊、找出分散資料中的模式，並決定調查威脅的最佳途徑，就像人類分析師一樣即時調整做法。

不會。Google 的願景是運用 AI 強化資安防護人員，而非取代他們。AI 代理就像值得信賴的隊友，可處理大量重複性工作，例如初步分類、資料關聯和報告草擬。這種「戰力倍增」效果可讓人類分析師專注於高價值的策略決策、威脅搜索和複雜事件應變。這類作業需要人類發揮直覺，才能有效完成。

資安產業正從輔助體驗 (AI 提供聊天機器人或摘要) 轉向自主體驗 (AI 代理獨立執行工作)。在自動化 SOC 中，服務專員可以執行完整的工作流程，包括收集證據、進行分析和做出判斷，同時讓人類參與最終決策和監督。

Alert Triage and Investigation Agent 的設計宗旨是自動以機器速度調查警告。這個代理會自動收集證據、執行複雜分析 (例如解開模糊化的指令碼)、連結各項工具的信號，並提供附帶說明的明確判定結果，讓 SOC 團隊能從「追蹤警告」轉為檢視完整調查結果。

可以，Google AI 代理支援 Model Context Protocol (MCP)，因此能連結整個 IT 和資安環境中的工具 (不限於 Google 產品) 並進行互動。SOC 團隊可透過簡單的自然語言，自動調度管理複雜的多供應商工作流程，並查詢各種來源的資料。

透過 AI 代理採用 Google SecOps 的組織，營運效率獲得大幅提升。主要成果包括平均應變時間 (MTTR) 縮短 50%、偵測準確率提高，以及分析師工作倦怠感大幅降低。將繁瑣工作自動化後，資安團隊無需增加人手，就能因應日益增加的威脅。

是，Google Cloud 遵守嚴格的資料隱私權原則。您的資料歸您所有，未經您的許可，不會用於訓練 Google 的基礎模型。SecOps 中的所有 AI 互動功能，都奠基於 Google 融入安全考量設計的基礎架構，確保敏感調查資料受到保護並符合規範。

全球人才短缺，導致許多 SOC 人力不足。代理式 AI 能擴大專業知識的應用範圍，如經驗豐富的專家一般，為資淺分析師提供相關資訊與指引，協助他們更快解決複雜案件。同時，資深分析師也不會淹沒在低嚴重性的警告中，能專注於具挑戰性且有收穫的工作上，進而提高留任率。