L’évolution a reçu le prix du meilleur projet d’IA dans les prix Byte TI 2026 pour la transformation de votre centre d’opérations de sécurité en un SOC agent. La reconnaissance doit être effectuée par une application de l’intelligence artificielle de valeur qui se concrétise dans le journal de travail des équipes de cybersécurité : comprendre mieux les alertes, faciliter les décisions et automatiser les tâches avec la connaissance de l’entreprise protégée.
La propriété de l’évolution est l’adaptation au centre de votre SOC agricole, une architecture qui coordonne les systèmes d’agents spécialisés : tri, contextualisation, analyse, gestion, formation, réponse et intelligence. Un observateur a articulé sa collaboration pour aborder le cycle des opérations de sécurité, depuis l’interprétation d’une alerte jusqu’à la gestion de sa résolution.
De cette façon, l’architecture, la contextualisation et la gestion garantissent une vinculación particulièrement adaptée à chaque client. Le premier intègre la connaissance nécessaire pour interpréter ce qui réussit dans votre voyage. Ensuite, connectez le travail des agents avec les procédures et les outils qui permettent de gérer le service.
Les modèles frontaliers apportent des capacités approfondies pour interpréter les informations techniques et répondre aux questions. La conversion de ce potentiel en cyberopérations nécessite d’incorporer la critique des actifs, les exceptions opérationnelles et les priorités de chaque organisation. Une telle alerte peut correspondre à une activité autorisée pour anticiper un incident grave. Son importance dépend du contexte et ses conséquences exigent une gestion adaptée au commerce.
Cette connexion entre la capacité technologique et la réalité opérationnelle explique la différence de valeur de l’activité reconnue par Byte TI.
« Notre valeur différentielle est de transformer la capacité générale de l’IA en une opération qui connaît le client et peut travailler dans ses processus. La contextualisation et la gestion sont le paramètre qui rend possible cette transformation», a déclaré Raúl Chico, CAIO de Evolutio.
Contextualisation pour comprendre chaque alerte dans votre entreprise
Le système de contextualisation contient des informations spécifiques au client et l’entrée dans le système d’analyse avec l’alerte. Votre entreprise apporte les preuves qui permettent d’interpréter l’événement : l’historique des billets, l’inventaire, les identités et la réglementation interne.
Pour cela, identifiez les entités d’une alerte, comme l’utilisateur, la direction IP, l’URL et l’équipement. Ensuite, coordonnez les sous-agents qui consultent le système de gestion des services, les bases de données d’inventaire et d’identité et la documentation interne intermédiaire de récupération de connaissances, ou RAG. Chaque donnée de contexte citée sur votre source pour que l’analyste puisse le comparer.
Imaginons un scénario d’exfiltration possible d’informations. Un outil de sécurité détecte un transfert de données vers un domaine externe. Pour valoriser sa pertinence, le SOC doit avoir une moyenne qui en est au détriment de cette activité, que vous avez autorisé, qui fonctionne pour l’équipement affecté et s’il existe une autorisation qui le justifie.
Si le contexte révèle qu’il s’agit d’un utilisateur bénéficiant de privilèges financiers et que le destin contrevient à la norme interne, l’équipe dispose d’éléments concrets pour orienter l’enquête. Si vous rencontrez une activité autorisée et documentée, vous pouvez valoriser le signal d’une autre manière. L’information du client change l’interprétation de l’événement.
Cette intégration nécessite de connaître vos sources et de pouvoir utiliser vos données. Un inventaire de valeur lorsque vous permettez d’entendre la fonction de l’actif affecté. Un ticket antérieur peut expliquer une exception. Une politique interne est établie selon laquelle l’activité est acceptable pour cette organisation. La contextualisation convertit ces pièces en informations utilisables au cours de l’enquête et conserve votre traçabilité.
«L’analyste a besoin de savoir ce qui signifie une alerte pour ce client. Lorsque vous recevez le cas avec le contexte et vos sources, vous pouvez consacrer votre attention à valoriser le risque et décider de la réponse», explique Ricardo Sanz, directeur de Ciberseguridad de Evolutio.
Gestion pour intégrer et gérer l’exploitation
La gestion est l’autre des composants propres à l’évolution au sein du SOC AGÉNTIQUE. Il est conçu pour connecter le travail des agents à la gestion quotidienne du service, en tenant compte de l’actualisation des billets, des notifications et du courrier des cas conformes aux procédures établies.
Gérer un incident nécessitant de réfléchir à ce qui a été fait dans les outils du client, communiquer avec les interlocuteurs adéquats et maintenir la continuité entre les équipes impliquées. Une enquête utile doit être convertie en un cas de gestion, avec les informations nécessaires pour le suivi.
La personnalisation est également documentée sur le travail, qui reçoit une communication et quelles conditions permettent de déterminer un cas. Ces aspects concentrent la connaissance opérationnelle spécifique de chaque organisation et expliquent l’importance de la gestion dans l’offre.
Cette gestion doit également rendre visible le rendu du SOC au milieu de ses indicateurs de base : le temps moyen de détection, ou MTTD ; le temps moyen jusqu’à la reconnaissance d’une alerte, le MTTA ; et le MTTR, entendu ici comme temps moyen de résolution. Ensuite, il faut des critères de médecine cohérents et des enregistrements fiables des hitos de chaque cas.
La traçabilité de la gestion permet d’identifier où se trouvent les attentes, comment fonctionner les escalades et comment les points conviennent mieux à la coordination. Ces indicateurs doivent être interprétés conjointement avec la gravité des incidents, la qualité des décisions et les faits de niveau de service de chaque client.
La contextualisation et la gestion sont liées, par conséquent, à la connaissance de l’entrepreneur en matière d’exécution et d’évaluation du service. Le premier aide à interpréter la menace. Le deuxième intègre le travail réalisé dans un cycle de gestion qui peut se poursuivre et s’améliorer.
«La direction doit assumer le travail des agents jusqu’au point où le service peut gérer: le ticket actualisé, la communication qui correspond et le courrier conforme à la procédure. Cette continuité nous permet également d’évaluer le rendu et d’orienter la meilleure du SOC», a déclaré Ricardo Sanz.
Une architecture qui soutient l’évolution des modèles
Le SOC agéntico de Evolutio combine des capacités de fabricants avec des systèmes d’agents propres. Le tri et l’analyse s’appuient sur les capacités du fabricant, tandis que la contextualisation, l’intelligence et la gestion sont liées à l’évolution.
Cette combinaison permet d’améliorer l’avancée des modèles et des plates-formes de sécurité informatique, au moment où elle construit l’intégration spécifique qui nécessite toute organisation. La connaissance du client et les processus de service apportent une continuité à une offre qui doit évoluer avec la technologie.
De plus, les capacités générales d’IA peuvent être intégrées à une architecture qui connaît les sources d’eau et l’exploitation de ce qui doit être travaillé. Le projet se concentre particulièrement sur les composants qui transforment cette capacité en un service adapté au client.
« Queremos aprovechar cada mejora de los modelos. Notre architecture est centrale en connexion avec la connaissance et l’opérateur du client pour qu’elle soit meilleure en termes de capacité de service efficace», a ajouté Raúl Chico.
Automatisation du contrôle humain et sobre
L’automatisation du SOC exige de définir quelles tâches peuvent être déléguées, quelles actions nécessitent une approbation et comment superviser les exceptions. La propriété de l’évolution maintient le professionnel dans le circuit de décision et renforce l’autonomie des agents avec les procédures adaptées à chaque service.
Le contexte apporte des éléments pour décider. La traçabilité permet de réviser le raisonnement et les preuves utilisées. La gestion garantit que les actions sont documentées et assurent la continuité. Ces mécanismes permettent d’élargir l’automatisation en conservant le contrôle opérationnel.
La sobriété fait également partie du design. Le contexte d’un incident peut inclure des informations sensibles sur les identités et les vulnérabilités. La proposition intègre une passerelle de IA qui attribue à chaque flux le modèle et l’entorno d’éjection compatibles avec le niveau de contrôle requis par le client.
La valeur du projet se concrétise dans l’exploitation
Dans la communication publique des prix, Evolutio a informé des réductions jusqu’à 50 % pendant le temps de tri et jusqu’à 40 % pendant le temps moyen de résolution. Ses résultats ont été communiqués par la société qui doit être valorisée dans le contexte des opérations médicales.
Ces améliorations permettent d’entendre la pertinence du projet en tant qu’application de IA. La capacité technologique est connectée aux problèmes concrets du service et votre contribution peut être évaluée dans le fonctionnement.
Le SOC agent d’évolution articulaire est une connexion entre agents spécialisés, connaissance du client et processus de gestion. La contextualisation et la gestion concentrent l’adaptation qui permet de convertir des capacités générales d’intelligence artificielle en cyberopérations automatisées et personnalisées, avec continuité opérationnelle et supervision humaine.
