Transforme el ruido de las alertas en amenazas priorizadas y procesables

Nuestra solución se centra en ofrecer resultados de seguridad y valor inmediatos, no simplemente en la retención de datos y el cumplimiento normativo. Agentic SOC  se ha diseñado con un enfoque centrado en los agentes de IA para crear una solución de SOC moderna en la que las personas y los agentes trabajan conjuntamente. Los SIEM tradicionales agregan alertas, pero tienen dificultades para correlacionar la información.  Nuestra solución aprovecha su ventaja como plataforma y su completo grafo de contexto para ofrecer mediante IA resultados sobre incidentes que permiten actuar. Aportamos un nuevo valor a nuestros datos Zero Trust al permitir que los clientes investiguen exhaustivamente el 100 % de sus registros de Zscaler directamente en Agentic SOC  y establezcan relaciones entre entidades que revelen los riesgos, sin el coste de enviar este gran volumen de datos al SIEM.

Agentic SOC  está diseñado para complementar un SIEM, no para sustituirlo. Muchos clientes conservan su SIEM para la elaboración de informes de cumplimiento normativo, la retención a largo plazo y los flujos de trabajo centralizados de operaciones de seguridad. Zscaler Agentic  SOC cambia las reglas del juego al aprovechar de forma nativa el valor de seguridad de la telemetría Zero Trust, de modo que los clientes no tengan que enviar este gran volumen de registros a su SIEM únicamente para obtener detección y contexto. En cambio, los equipos pueden enviar un conjunto más reducido de detecciones enriquecidas e información contextual al SIEM, mejorando los resultados y reduciendo al mismo tiempo el coste de ingesta y la carga operativa.

La mayoría de las herramientas SOC basadas en agentes parten de alertas que ya existen en la pila del SOC y, a continuación, automatizan los pasos de investigación a partir de esas señales. Zscaler Agentic SOC  interviene antes en la cadena con una ventaja diferencial basada en los datos: telemetría Zero Trust en línea enriquecida con información sobre la identidad, el estado de seguridad de los dispositivos, las aplicaciones y el contexto empresarial y de riesgos. Dado que esa visibilidad es inherente a la plataforma, podemos ofrecer una priorización y acciones más precisas y contextualizadas, incluso para abordar problemas con los que muchas herramientas SOC tienen dificultades, como dispositivos no gestionados, identidades comprometidas, ataques ocultos en tráfico cifrado y ataques encadenados. El resultado son flujos de trabajo basados en agentes sustentados en señales y contexto más completos, y no solo automatización superpuesta a alertas ruidosas.

La plataforma proporciona numerosos agentes de IA entrenados por expertos que trabajan conjuntamente con telemetría Zero Trust limpia y contextualizada, conectada a través del Zscaler Context Graph; mejores datos impulsan mejores resultados de IA y decisiones más rápidas y seguras. Nuestros agentes iniciales incluyen: Resumen de IA (narrativa de alerta clara y de principio a fin), IA de agrupación/correlación (sugerencias de agrupación aprendidas más allá de las reglas predefinidas), Triaje de IA (validación y priorización rápidas de señales sospechosas, incluidos los IOC), Respuesta recomendada por IA (contención y mejores acciones siguientes) y Enriquecimiento de IA (contexto MITRE más detalles de activos/hosts y riesgo). Cada agente presenta pruebas que respaldan y contradicen su evaluación, y explica las discrepancias para generar confianza en el cliente. Las futuras mejoras de la plataforma incluirán agentes adicionales informados y formados por nuestro servicio experto de MDR.

Agentic  SOC se ha diseñado específicamente para los clientes de Zscaler, ya que utiliza de forma nativa lo que ya tienen implementado en la plataforma Zscaler, en lugar de obligarlos a exportar registros sin procesar y reconstruir el contexto en otro lugar. Aprovecha la telemetría Zero Trust en línea generada por usuarios, aplicaciones y dispositivos, y la enriquece con información sobre identidades, el estado de seguridad, las aplicaciones y el contexto empresarial y de riesgos ya disponible en el entorno de Zscaler. Dado que las detecciones, la priorización y los flujos de trabajo basados en agentes se ejecutan en la propia plataforma, los clientes pueden actuar con mayor rapidez y menor esfuerzo de integración, reducir la dependencia de la ingesta de grandes volúmenes de datos en el SIEM y de las reglas de correlación personalizadas, y tomar medidas adecuadas al riesgo mediante controles Zero Trust en línea que pueden mitigar dinámicamente las amenazas.