韩国网络安全公司Igloo称其“代理式SOC”实现83%自动响应率

韩国网络安全公司Igloo Corporation（이글루코퍼레이션）于2026年10月27日披露，其在自有人工智能综合安全中心部署了“代理式安全运营中心（Agentic SOC）”体系，实现了从威胁检测到报告发送的全流程自动化。据该公司自报数据，平均30分钟的安全业务处理时间缩短至12秒，整体自动响应比例从0%提升至83%。

该体系整合了SIEM（安全信息与事件管理）、SOAR（安全编排自动化与响应）及专用AI代理。Igloo表示，当出现现有策略未覆盖的新攻击时，AI代理会查询设备日志，利用大语言模型筛选真实威胁并自动生成新的检测策略，随后自动应用于系统。这一机制将原本需人工耗时120分钟的策略生成过程压缩至10分钟，日均策略生成量从20个增至50个。

在事件处理方面，SOAR自动化使日均事件吞吐量从约200件激增至3000件，增幅达15倍。尽管AI承担了大部分分析与初步响应，Igloo强调关键操作如服务器隔离仍需人工最终批准，目前处于“人类参与型SOC”阶段，未来计划向“人类监督型SOC”演进。