A Wiz két AI-ügynökkel vinné a SOC-csapatokat a támadások elé

A támadók és a fejlesztők is gyorsabbak lettek

A Wiz szerint a SOC-csapatok általában akkor kezdik a vizsgálatot, amikor már riasztás érkezik egy fenyegetésről. Az elemzők ilyenkor rangsorolják a riasztást, összegyűjtik a körülményeket, majd elindítják a vizsgálatot. Ez a működés olyan időszakra épült, amikor a támadók emberi sebességgel dolgoztak, és főként ismert sérülékenységeket használtak ki.

A vállalat szerint az AI által támogatott fejlesztés miatt a szervezetek minden korábbinál gyorsabban készítenek egyedi alkalmazásokat. Ezekben olyan logikai sérülékenységek jelenhetnek meg, mint a hibás jogosultságkezelés vagy a hitelesítés megkerülése, amelyeket az aláírásalapú vizsgálók nem feltétlenül képesek felismerni. Közben a támadók élvonalbeli AI-modellekkel pásztázhatják a peremhálózatokat, kereshetnek kitettségeket, és órák alatt fegyverezhetnek fel sérülékenységeket.

A Wiz állítása szerint ilyen környezetben egy logikai hiba első jele gyakran maga a betörés. Mire a hagyományos észlelés jelez, a támadó már összekapcsolhatta a támadási lépéseket.

A Red Agent már a betörés előtt riaszt

A Red Agent a Wiz meghatározása szerint AI-alapú penetrációs tesztelő, amely folyamatosan keresi és ellenőrzi a kihasználható kockázatokat a szervezet támadási felületén. A Wiz ASM-mel együtt az ismert kockázatokat, például a CVE-ket és a hibás konfigurációkat, valamint az egyedi alkalmazásokban rejlő, logikaalapú problémákat is vizsgálja.

A megtalált kockázatokat a rendszer bizonyítékkal egészíti ki: megadja a kihasználhatóság igazolását, az újra-előállítás lépéseit, a Security Graph alapján a lehetséges hatókört, továbbá a Green Agent által biztosított felelőst és javítási útmutatást. A Wiz szerint ezek a találatok nem kerülhetnek egyszerűen a sérülékenységi hátralékba, mivel a Red Agent már igazolta, hogy a támadási út működik.

A vállalat egy példát is közöl. A Red Agent egy pénzügyi szolgáltató éles felhőalapú API-jába talált bejelentkezés nélküli utat, amely élő felhőbeli hitelesítő adatokat és az alkalmazás teljes forráskódját tette elérhetővé. A SOC így még azelőtt lezárhatta volna a kitettséget, hogy egy támadó felhasználja.

A Blue Agent az aktív fenyegetéseket vizsgálja

A Blue Agent az aktív fenyegetések kivizsgálásában segíti az elemzőket. A Wiz szerint választ keres arra, hogy egy esemény legitim tevékenység, biztonsági teszt vagy támadás-e, mekkora a hatóköre, és sikeresek voltak-e a megtett korlátozó intézkedések.

Az ügynök a Security Graph, a kódtól a felhőig terjedő láthatóság és a futásidejű jelek adatait kapcsolja össze. Munkáját speciális alügynökök is támogatják. A Forensics alügynök például a Wiz Sensor által az észleléskor rögzített bizonyítékokat elemzi, hogy feltárja a gyanús tevékenység kiváltó okát és azt, mi futott ténylegesen egy gépen.

A Blue Agent megmutatja, milyen kérdéseket tett fel, milyen adatokat kért le, és az egyes jelek miként befolyásolták az ítéletét. A Wiz Workflows segítségével a csapatok ezekhez a megállapításokhoz műveleteket kapcsolhatnak, például automatikus eszkalációt, értesítést vagy korlátozási folyamatot indíthatnak az ítélet és a bizonyossági szint alapján.

A Wiz szerint a SOC-nak a támadási útvonalakat is kezelnie kell

A Wiz a Gartner 2026 októberében közölt, The Security Operations Roadmap to 2030 című jelentésére hivatkozik, amely szerint a proaktív, folyamatos fenyegetéskitettség-kezelés és az offenzív tesztelés meghatározó szerepet kap a SOC-működésben. A vállalat ezt úgy értelmezi, hogy a bizonyítottan kihasználható kitettségeket ugyanolyan sürgősen kell kezelni, mint az aktív fenyegetéseket.

A Red Agent és a Blue Agent együtt a megelőzést és a reagálást célozza. A Red Agent a támadó előtt keres nyitott utat, a Blue Agent pedig akkor gyorsítja a vizsgálatot, amikor egy fenyegetés már aktív. A Wiz közlése szerint a két ügynök használatával a SOC-csapatok előbb zárhatják le a támadási útvonalakat, és kevesebb incidens kivizsgálására lehet szükségük.