Machine Speed, Human Judgement: How AI Changed the SOC in 2026

A firsthand account from a security veteran observing the Cisco Live Americas 2026 SOC, exploring how AI and agentic workflows have fundamentally changed security operations. Key shifts include: AI embedded throughout investigative workflows (incident summaries, automated enrichment, natural language querying), analysts pivoting fluidly across XDR, Splunk, Secure Malware Analytics, Endace, and Wireshark without manual stitching, and security practitioners using AI coding tools like Codex to build their own automations. Two real investigation examples illustrate how workflows that once took hours now complete in minutes. The piece argues that the SOC of the future is not autonomous but human-machine collaborative, with analysts shifting from data gathering to decision making.

Nguồn: https://blogs.cisco.com/security/machine-speed-human-judgement. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Addy Osmani38 Hot9 phút1 ngày trướcAI

The Agent-Era Career

Addy Osmani, cựu trưởng nhóm kỹ thuật Google, đưa ra lời khuyên sự nghiệp cho kỷ nguyên AI agent. Ông nhấn mạnh rằng AI giỏi xử lý những việc có đáp án rõ ràng, nên sự nghiệp bền vững sẽ dựa vào khả năng đánh giá và đưa ra quyết định. Những nguyên tắc quan trọng bao gồm ưu tiên tài nguyên khan hiếm (như danh tiếng hơn lương), học cách tìm ra vấn đề thay vì chỉ giải quyết chúng, rèn luyện kỹ năng chủ động mà không phụ thuộc vào AI, chuyển từ thực hiện sang chỉ đạo AI bằng thông số rõ ràng, chịu trách nhiệm với sản phẩm dù ai viết, và luôn vượt qua mức đầu ra trung bình của AI. Lợi thế lâu dài quan trọng nhất là công việc công khai, hoàn thành tốt nhiệm vụ và gắn bó với những vấn đề khó.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi từ kỹ năng thực hành đơn điệu sang chiến lược xây dựng sự nghiệp bền vững trong thời đại AI, khi công việc đòi hỏi sự sáng tạo và quyết định chứ không chỉ là tự động hóa.