Zscaler lanza Agentic SOC para contener amenazas con ayuda de la IA agéntica

La plataforma de cibersguridad Zscaler ha lanzado su servicio de ciberseguridad agéntica Agentic SOC, con el que aporta un nuevo enfoque para las operaciones de seguridad, y con el que quiere rebajar de forma proactiva las exposiciones y detener ataques impulsados por IA, además de servir de apoyo a los especialistas en seguridad en su trabajo.

Se trata de una solución para el centro de operaciones de seguridad (SOC) diseñada con un enfoque basado en IA para detectar, investigar y detener amenazas a velocidad de máquina. Zscaler Agentic SOC se ha desarrollado para abordar el avance de los ataques apoyados en IA, que evolucionan más rápido de lo que los equipos de SOC pueden correlacionar, analizar y remediar de forma manual.

Para ello, Zscaler Agentic SOC combina la telemetría de Zscaler, una red de señuelos, agentes validados por expertos, controles integrados de Zero Trust y de terceros. Esta combinación se emplea para que el sistema detecte antes las amenazas y pueda automatizar su contención a velocidad de proceso automatizado.

En su desarrollo, Zscaler se ha asociado con entidades dedicadas a la IA, entre ellas Anthropic y OpenAI. Al integrar sus modelos con la inteligencia de amenazas de Zscaler y su telemetría, la compañía puede ofrecer agentes de IA capaces de elaborar razonamientos con más profundidad, precisión y aplicabilidad de lo que podría conseguir un único modelo o enfoque. Agentic SOC se integra con el ecosistema de seguridad existente en la empresa y permite incorporar datos de terceros.

El enfoque de plataforma abierta de Zscaler permite la integración directa de su SOC con distintos modelos, lo que permite a los equipos de seguridad integrar descubrimientos sobre vulnerabilidades y ponerlos en práctica en sus flujos de trabajo del SOC. Mediante la activación de acciones automatizadas en sistemas externos, Zscaler Agentic SOC elimina de forma proactiva las exposiciones.

El gráfico contextual enriquecido con datos que ofrece correlaciona la telemetría Zero Trust en tiempo real con datos de terceros para mapear, priorizar e investigar cadenas de incidentes complejas. En cuanto a los agentes de IA especializados y autónomos, se encargan de realizar funciones específicas en el triaje, investigación de causas raíz, asignación de veredictos y activación de flujos de trabajo de respuesta. Esto rebaja la carga de trabajo de los analistas y acelera las capacidades de defensa.

Además, cuenta con detección avanzada basada en inteligencia de amenazas, que aplica investigaciones de amenazas de primera línea y telemetría para identificar ataques sofisticados con más antelación y precisión. Además, realiza una búsqueda continua de amenazas y ofrece soporte expero, con combinación de la velocidad de la IA con el criterio de profesionales experimentados de los equipos de seguridad de Zscaler y Red Canary.

Deepen Desai, Vicepresidente de Ciberseguridad de Zscaler, ha recordado que «los ataques impulsados por IA avanzan más rápido de lo que los modelos tradicionales de SOC fueron diseñados para gestionar. Agentic SOC supone un replanteamiento fundamental de las operaciones de seguridad, diseñado con capacidades agénticas desde su concepción para reducir las exposiciones de forma proactiva, ampliar la experiencia humana mediante agentes de IA y contener las amenazas a velocidad de máquina. Gracias a una telemetría inline, agentes de IA especializados y una remediación de ciclo cerrado, Zscaler proporciona a los equipos de seguridad la visibilidad y el control que necesitan para adelantarse a los atacantes actuales».