AIM: Building an Agentic Tier-2 SOC Analyst at Cisco Live AMER 2026

Cisco engineers built AIM (Agentic Incident Mate), a Tier-2 SOC analyst agent deployed at Cisco Live Americas 2026. The tool accepts an XDR incident ID and autonomously orchestrates queries across Cisco XDR APIs, EndaceProbe packet capture (via Endace MCP server), and Splunk Enterprise Security to produce a full HTML triage report in minutes. The architecture uses Claude Opus 4.8 as the orchestration layer with a 1M context window. Two real incidents are walked through: a polyfill.io supply-chain domain contact and an Angler exploit kit false positive (an iPhone fetching a podcast via Cloudflare). In both cases AIM's conclusions matched independent manual Tier-2 analysis. The post explains the three components of any agentic process — Skill, Prompt, and Subagent — and highlights how the agent adapts its path dynamically per incident rather than following a fixed runbook. A local Ollama GPU experiment was attempted but abandoned in favor of Claude Code for the event.

Nguồn: https://blogs.cisco.com/security/clamer-soc-2026-agentic-tier-2. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Addy Osmani39 Hot9 phút1 ngày trướcAI

The Agent-Era Career

Addy Osmani, cựu trưởng nhóm kỹ thuật Google, đưa ra lời khuyên sự nghiệp cho kỷ nguyên AI agent. Ông nhấn mạnh rằng AI giỏi xử lý những việc có đáp án rõ ràng, nên sự nghiệp bền vững sẽ dựa vào khả năng đánh giá và đưa ra quyết định. Những nguyên tắc quan trọng bao gồm ưu tiên tài nguyên khan hiếm (như danh tiếng hơn lương), học cách tìm ra vấn đề thay vì chỉ giải quyết chúng, rèn luyện kỹ năng chủ động mà không phụ thuộc vào AI, chuyển từ thực hiện sang chỉ đạo AI bằng thông số rõ ràng, chịu trách nhiệm với sản phẩm dù ai viết, và luôn vượt qua mức đầu ra trung bình của AI. Lợi thế lâu dài quan trọng nhất là công việc công khai, hoàn thành tốt nhiệm vụ và gắn bó với những vấn đề khó.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi từ kỹ năng thực hành đơn điệu sang chiến lược xây dựng sự nghiệp bền vững trong thời đại AI, khi công việc đòi hỏi sự sáng tạo và quyết định chứ không chỉ là tự động hóa.