Igloo代理式SOC
3 节点1 篇3 来源
韩国网络安全公司Igloo Corporation通过部署“代理式安全运营中心”（Agentic SOC），实现了威胁响应的显著自动化。该公司将SIEM、SOAR与安全专用AI代理AiR整合，使自动响应比例从0%提升至83%，日均事件处理量增加15倍至3000件。尽管核心隔离操作仍需人工审批，但这一进展标志着AI正从辅助分析转向自主执行防御策略。此前，其AiR代理已获韩国标准协会（KSA）的AI+认证，确立了其在自动化决策可靠性上的行业地位。
事情怎么走到这一步
Igloo连续第二年入选AIIA“2026 Emerging AI+X Top 100”，并宣布加速推进基于代理式AI的安全运营框架，新增聊天机器人和分析代理功能以优化大规模日志处理。
biz.chosun.com ↗Igloo的安全AI代理AiR获得韩国标准协会（KSA）颁发的AI+认证，该认证验证了其结合LLM与自然语言理解能力进行威胁检测、分析及提供决策推理的可靠性。
pulse.mk.co.kr ↗Igloo公布内部数据，显示其代理式SOC体系下，威胁响应自动化率达83%，新攻击探测策略生成时间从120分钟缩短至10分钟，日均事件处理量提升15倍。
etnews.com ↗
还没定论的部分
- Igloo计划从“人类参与型SOC”向“人类监督型SOC”演进的具体时间表及所需的技术突破是什么？
- 其他主要网络安全厂商是否已公开类似规模的代理式SOC自动化实测数据以供横向对比？
- 在关键服务器隔离等高风险操作中，完全移除人工最终审批环节的法律或合规障碍有哪些？