Expel提出V形SOC安全运营架构

发生了什么

Expel发布分析报告，提出以V形架构重塑传统安全运营中心（SOC）模型。该架构利用其AI SOC管理器Ruxie处理基础的告警分类与上下文丰富工作，替代传统金字塔模型中的一级分析师。据Expel披露，Ruxie目前处理79%的入站告警，使人类分析师能专注于剩余21%需深度判断的复杂案例，并将初始分类时间从半小时缩短至分钟级。