Zscaler lanceert Agentic SOC

Volgens Zscaler volstaat het toevoegen van losse AI-functies aan bestaande beveiligingsstacks niet langer in een dreigingslandschap waarin aanvallers steeds sneller en doordachter te werk gaan. Onderzoeksteam ThreatLabz ziet een sterke toename in ontwijkingstactieken, zoals het gebruik van vertrouwde hostingomgevingen, misbruik van legitieme beheertools en geavanceerde browseraanvallen. Het nieuwe platform is ontworpen om de werkdruk van analisten in Security Operations Centers (SOC’s) te verlagen door routinetaken en complexe onderzoeken te automatiseren.

Samenwerking met OpenAI en Anthropic

Voor de ontwikkeling van de gespecialiseerde AI-agents werkt Zscaler samen met toonaangevende AI-laboratoria, waaronder OpenAI en Anthropic. Door hun geavanceerde modellen te koppelen aan Zscalers eigen beveiligingscloud – die dagelijks meer dan 750 miljard Zero Trust-transacties verwerkt – kunnen de AI-agents diepgaande analyses uitvoeren en kwetsbaarheden direct verwerken in SOC-workflows.

"AI-gestuurde aanvallen ontwikkelen zich sneller dan traditionele SOC-modellen kunnen bijbenen," stelt Deepen Desai, Executive Vice President of Cybersecurity bij Zscaler. "Agentic SOC is een fundamentele heroverweging van beveiligingsoperaties op basis van AI-first principes. Het vult menselijke expertise aan en damt dreigingen in met machinesnelheid."

Geautomatiseerde respons en ecosystem-integratie

Een belangrijk onderdeel van het platform is de closed-loop inline herstelfunctionaliteit. Zscaler kan gecompromitteerde gebruikers of endpoints automatisch isoleren, command-and-control-communicatie blokkeren en laterale verplaatsing binnen netwerken afsnijden.

Daarnaast beschikt Zscaler Agentic SOC over een open platformarchitectuur die data uit externe beveiligingstools integreert. Door het samenbrengen van realtime Zero Trust-telemetrie en gegevens van derden in een datacontextgrafiek worden incidentketens automatisch gecorreleerd. Zscaler Agentic SOC is per direct wereldwijd beschikbaar.