Seminar Sekoia Elevate AI SOC Agents in der Praxis

Dieses Seminar zeigt den praktischen Umgang mit AI-gestützter Analyse im SOC. Der Schwerpunkt liegt auf kontrollierter Aktivierung, Nachvollziehbarkeit, Anpassung von Anweisungen, Bewertung von Analysezuständen und sauberer Einbindung in bestehende SOC-Prozesse.

Inhaltsübersicht

• Einordnung von AI SOC Agents in bestehende Arbeitsabläufe
• Untersuchung von Alerts und Cases mit AI-Unterstützung
• Anpassung von Runbooks und Analyseanweisungen
• Kontrolle von Analysezuständen, Grenzen und Freigabepunkten
• Governance für produktive Nutzung im SOC-Betrieb

Zielgruppe

Geeignet für SOC-Analysten, SOC-Leads, Incident Responder und Security Engineers, die AI-Unterstützung kontrolliert in Analyseprozesse integrieren.

Seminarinhalte

1. Einsatzbereich bestimmen: Geeignete Analysefälle und Grenzen der AI-Unterstützung werden fachlich abgegrenzt.
2. Aktivierung planen: Regeln, Communities und Freigabebedingungen werden für einen kontrollierten Start definiert.
3. Analysezustände bewerten: Laufende, abgeschlossene und abweichende Analysen werden korrekt interpretiert.
4. Alerts untersuchen: AI-generierte Hinweise werden mit Ereignisdaten, Regelkontext und Analystenbewertung abgeglichen.
5. Cases untersuchen: Zusammenhänge zwischen Alerts, Assets und Maßnahmen werden in der Fallbearbeitung geprüft.
6. Anweisungen formulieren: Custom Instructions werden konkret, überprüfbar und betrieblich verwertbar geschrieben.
7. Runbooks anpassen: Detection-Runbooks werden so ergänzt, dass AI-Ausgaben den SOC-Prozess unterstützen.
8. Governance festlegen: Kontrollpunkte, Verantwortlichkeiten und Dokumentationspflichten werden in den Betrieb übernommen.

Praktische Übungen

• Bewertung einer AI-gestützten Alert-Analyse auf Nachvollziehbarkeit
• Formulierung präziser Analyseanweisungen für einen Detection Use Case
• Entwurf eines Governance-Modells für AI-Unterstützung im SOC