Beyond the Alert: How Agentic AI Is Rewriting the SOC Playbook

Patrick Moubarak, ingénieur en solutions chez CrowdStrike basé à Montréal, explique que le SOC traditionnel ne peut plus suivre le rythme d'adversaires accélérés par l'IA, et propose une voie vers ce qu'il appelle le SOC agentique. Il ouvre avec des renseignements sur les menaces : un groupe lié à la Corée du Nord utilise des outils d'IA grand public, dont ChatGPT, Gemini et GitHub Copilot, pour se fabriquer de fausses identités et décrocher des emplois de travailleur TI à distance chez des entreprises occidentales, dans un contexte de hausse de 89 % des attaques appuyées par l'IA. Il découpe les problèmes du SOC en trois manques, le contexte, la main-d'œuvre et la vitesse, causés par des dizaines d'outils cloisonnés, environ dix mille alertes par jour et un triage manuel de 20 à 40 minutes chacune. Sa solution remplace la télémétrie éclatée par une plateforme unifiée et prête pour l'IA, où des agents dédiés à la chasse aux menaces, à l'investigation et à l'orchestration opèrent sous des garde-fous humains, faisant passer l'analyste d'un rôle dans la boucle à un rôle sur la boucle. Il cite les statistiques de détection gérée de CrowdStrike et termine par un modèle en trois étapes : intégrer les données, les opérationnaliser, puis orchestrer la réponse agentique, comme des voitures de plus en plus autonomes.