Agentic SOC

Security operations center in cui una suite di AI agent esegue triage, investigazione e parte della risposta agli incidenti, per difendersi alla stessa velocità di attaccanti che usano l'AI. Il concetto è presentato da John, responsabile del team security di Splunk in Cisco, in un'intervista con David Bombal registrata a Cisco Live: è quindi la visione di un vendor che vende la soluzione. ¹

Perché: la velocità degli attaccanti

Secondo John i principali vettori di attacco sono tre: ¹

• Vulnerabilità: con modelli della classe di Mythos (il modello di Anthropic non ancora rilasciato al pubblico) e con LLM equivalenti che arriveranno da altri vendor, gli attaccanti trovano vulnerabilità più in fretta di quanto si riesca a correggerle. Finora si è beneficiato di una "security by obscurity" legata ai limiti umani nel trovarle, e gli LLM l'hanno spazzata via: servono controlli compensativi tra la scoperta e la patch
• Velocità: un attaccante AI può sommergere la difesa e nascondere il segnale nel rumore ("my bets are on an AI attacker versus a human who needs a coffee break")
• Phishing: con l'AI qualunque attaccante diventa un truffatore convincente

La kill chain (ricognizione, accesso, movimento, command and control, obiettivo) con l'AI si comprime a pochi minuti: "dwell times are gone". L'agentic SOC nasce per allineare la velocità della difesa a quella dell'attacco. ¹

Cosa fa

• Agent che scrivono procedure operative standard e detection, fanno triage automatico, prioritizzazione approfondita, investigazione e aiutano nella risposta ¹
• Risposta automatica solo dove la policy umana lo consente; altrove decide un umano (human in the loop) ¹
• Copertura degli alert: oggi molte organizzazioni lasciano cadere il 30-50% degli alert perché non riescono a gestirli; il primo obiettivo è arrivare al 100% di copertura, non tagliare personale ¹
• Fermare un exploit in corso prima che diventi breach: John distingue l'exploit (l'attaccante ha trovato una debolezza ed è entrato) dal breach (la campagna d'attacco che va a segno) ¹

L'efficacia dipende dalla strategia sui dati: senza dati e contesto adeguati l'AI è "garbage in, garbage out" e gli agent tirano a indovinare. ¹

Mettere in sicurezza gli agent

Gli agent entrano comunque nelle organizzazioni, spinti dalla paura di restare indietro e dalla pressione di board e azionisti sull'efficienza. Il percorso indicato da John: ¹

1. Visibilità: scoprire quali agent esistono, con quali accessi, MCP, capability e skill, sull'endpoint e sulla rete
2. Identità: dare un'identità a ogni agent e controlli di autorizzazione su cosa può e non può fare, in modo simile ma non identico agli umani
3. Monitoraggio: proteggere gli agent dal mondo (attaccanti che li sfruttano) e il mondo dagli agent (agent "rogue", allucinazioni, la cosiddetta "agentic misalignment")
4. Resilienza: anche con policy e enforcement si deve presumere che un attaccante entri

Un agent può distruggere un codebase o un database, o esfiltrare dati, in pochi minuti. Separazione dei compiti tra agent e accessi minimi sono la condizione per usarli in infrastrutture critiche. ¹

La nuova superficie d'attacco comprende server MCP, LLM, system e user prompt ("prompts are now kind of the new code"), contesto, KV cache e memoria degli agent. Con l'AI si passa direttamente dai dati a decisioni di business automatizzate. ¹

Oltre a persone, processi e tecnologia, con gli agent vanno ripensate accountability e controllo dei costi. ¹

Annunci Cisco citati

• Cisco partecipa a Glasswing, la partnership con Anthropic che dà accesso a Mythos a poche organizzazioni selezionate: lo usa per trovare e correggere vulnerabilità nei propri prodotti prima degli attaccanti ¹
• Patch senza downtime e "live protect": virtual patch distribuite su switch e router che bloccano lo sfruttamento di una vulnerabilità finché non si applica la correzione ¹
• Exposure analytics di Splunk: scoperta continua degli asset e del rischio associato (vulnerabilità, controlli presenti) ¹
• Cisco Cloud Control per orchestrare i prodotti Cisco e l'acquisizione di Galileo per verificare che gli agent non derivino dall'intento ¹

Impatto sui ruoli

John non prevede meno posti ma ruoli diversi: l'apprendistato nel SOC passa dal raccogliere evidenze e fare lavoro ripetitivo al rivedere il triage fatto dall'AI. Stima circa 4 milioni di posizioni cyber scoperte (erano 2,3 e poi 2,8 milioni pochi anni fa). Per chi entra consiglia: il framework MITRE ATT&CK e le tecniche degli attaccanti, la telemetria di cloud, rete ed endpoint, l'infrastruttura AI come nuovo vettore d'attacco; la carriera andrà da analista assistito dall'AI fino alla governance umana. I giovani "AI native" hanno un vantaggio, ma vince la combinazione con l'esperienza. ¹

Vedi anche: AI Agent in DevOps, Infrastructure Governance, Splunk, Shift-left Security, Sicurezza dei modelli di frontiera, Anthropic

Fonti e Riferimenti