Stellar Cyber chính thức ra mắt nền tảng SOC tự động đầu tiên kết hợp AI chủ động và con người – Human-Augmented Autonomous SOC- ứng dụng Agentic AI

Các Trung tâm Điều hành An ninh mạng (SOC) ngày nay đang phải đối mặt với khối lượng dữ liệu khổng lồ và số lượng cảnh báo ngày càng tăng. Dù đã có các công cụ tự động hóa, nhưng chúng thường hoạt động biệt lập, không tạo ra được bức tranh tổng thể cần thiết để ứng phó trước các cuộc tấn công tinh vi và phức tạp. Việc xử lý thủ công, sự rời rạc và thiếu tính đồng nhất, tương quan giữa các công cụ bảo mật khiến thời gian phát hiện và ứng phó với sự cố bị kéo dài, đồng thời tạo ra áp lực lớn cho đội ngũ vận hành.

Với Stellar Cyber — nhà cung cấp Open XDR hàng đầu thế giới — điều này không chỉ là một thách thức mà là cơ hội để thay đổi cục diện. Thay vì chỉ đơn thuần là tự động hóa, Stellar Cyber mang đến một giải pháp vượt trội – AI không thay thế con người, AI tăng cường khả năng của con người.

Sự ra mắt của Human-Augmented Autonomous SOC — mô hình SOC mới ứng dụng Agentic AI —  đánh dấu một bước đột phá mạnh mẽ, kết hợp trực quan giữa sức mạnh xử lý của AI và trực giác của con người trong một nền tảng vận hành thống nhất. Agentic AI là mô hình trí tuệ nhân tạo mang đặc tính “tự chủ”, cho phép các tác nhân AI (AI agents) có khả năng ra quyết định, lập kế hoạch và hành động một cách linh hoạt dựa trên mục tiêu được định sẵn mà không cần sự can thiệp liên tục của con người, thay vì chỉ phản hồi thụ động theo lệnh như các hệ thống AI truyền thống.

Sự đổi mới này cũng chính là lời khẳng định cho vị thế Leader và Outperformer của Stellar Cyber đã được GigaOm công nhận trong Báo cáo GigaOm Radar lần thứ 4 cho XDR. Đây là minh chứng rõ ràng cho năng lực định hình lại tương lai của bảo mật mà Stellar Cyber đang theo đuổi.

Nền tảng XDR mở tích hợp tự động hóa toàn diện

Dựa trên nguyên tắc mở và khả năng tích hợp linh hoạt, Stellar Cyber phát triển nền tảng Human-Augmented Autonomous SOC đảm bảo sự tương thích tối ưu với mọi hệ thống và môi trường của các tổ chức doanh nghiệp.

• Tự động hóa toàn diện quy trình SecOps: Tự động hóa quá trình làm giàu dữ liệu, phát hiện mối đe dọa, tương quan cảnh báo và quản lý sự cố từ một bảng điều khiển duy nhất.
• Tương thích toàn diện với mọi nguồn dữ liệu: Hỗ trợ thu thập dữ liệu từ mọi nguồn như EDR, email, firewall, cloud logs, identity providers, OT,…
• Kiến trúc API-first: Dễ dàng tích hợp với các hệ thống quản lý như ServiceNow, công cụ cộng tác như Slack, Teams hoặc các quy trình tự động hoá SOAR.
• Tối ưu cho MSSP: Hỗ trợ tự động hóa multi-tenant, phân tích phishing, hành vi người dùng và các bất thường trên endpoint.
• Không còn cần SOAR độc lập: Các tác vụ triage và response được tích hợp sẵn trong quy trình làm việc của các tổ chức sử dụng, loại bỏ sự phức tạp của các nền tảng SOAR cũ.

Agentic AI –  AI không thay thế con người, AI tăng cường khả năng của con người.

Trung tâm của sự đổi mới lần này là Agentic AI — hệ thống AI đa tầng được thiết kế để cộng tác với con người. Các agent này tự động xử lý cảnh báo, xây dựng bức tranh tổng thể về các mối đe dọa, tạo tóm tắt sự cố và liên tục học hỏi từ input của chuyên gia SOC.

• Các agent chuyên biệt: Bao gồm Triage, Discovery, Correlation, Scoring, Response agent phối hợp phân tích hàng tỷ dữ liệu trên endpoint, network, cloud và identity.
• Tích hợp Trợ lý AI Copilot: Đưa ra gợi ý điều tra, tóm tắt sự cố theo thời gian thực và học hỏi từ hành vi người dùng.
• Tăng tốc nhưng không thay thế: Người dùng vẫn nắm quyền kiểm soát hoàn toàn, AI chỉ đóng vai trò hỗ trợ tăng tốc điều tra, đảm bảo tính nhất quán và chính xác.