Agentic SOC architecture: Specialized agents cut costs 5.7x — Elastic Security Labs

Elastic InfoSec's production agentic SOC data from 36,822 real conversations shows specialized agents cost 5.7x less than a single agent with skills for automated alert triage ($0.69 vs $3.42 per Windows endpoint investigation). The cost gap stems from LLM call count: a skill-delegated agent makes 12 calls vs 4 for an inline-methodology agent, because on-demand skill loading triggers extra deliberation steps that each pay the full growing conversation-history cost. A matched test also found the specialized agent traced process ancestry 100% of the time vs 50% for the skill-delegated approach. The post provides a decision framework: use specialized agents for high-volume automated triage (cost control, reproducibility, auditability), use a single agent with skills for analyst-led interactive investigation where mid-conversation pivots are needed, and run both in the same deployment when your SOC does both. A consumption API endpoint lets teams measure per-agent token costs against their own alert mix before committing to an architecture.

Nguồn: https://www.elastic.co/security-labs/agentic-soc-token-budget-architecture. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Addy Osmani3 Hot9 phút3 giờ trướcAI

The Agent-Era Career

Addy Osmani, cựu trưởng nhóm kỹ thuật Google, đưa ra lời khuyên sự nghiệp cho kỷ nguyên AI agent. Ông nhấn mạnh rằng AI giỏi xử lý những việc có đáp án rõ ràng, nên sự nghiệp bền vững sẽ dựa vào khả năng đánh giá và đưa ra quyết định. Những nguyên tắc quan trọng bao gồm ưu tiên tài nguyên khan hiếm (như danh tiếng hơn lương), học cách tìm ra vấn đề thay vì chỉ giải quyết chúng, rèn luyện kỹ năng chủ động mà không phụ thuộc vào AI, chuyển từ thực hiện sang chỉ đạo AI bằng thông số rõ ràng, chịu trách nhiệm với sản phẩm dù ai viết, và luôn vượt qua mức đầu ra trung bình của AI. Lợi thế lâu dài quan trọng nhất là công việc công khai, hoàn thành tốt nhiệm vụ và gắn bó với những vấn đề khó.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi từ kỹ năng thực hành đơn điệu sang chiến lược xây dựng sự nghiệp bền vững trong thời đại AI, khi công việc đòi hỏi sự sáng tạo và quyết định chứ không chỉ là tự động hóa.