El uso de IA en SOC ha pasado de la pregunta '¿debería usarse?' a discutir 'dónde y cómo usarla'. Plataformas como Claude facilitan el trabajo de los analistas, pero no son adecuadas para examinar cada alerta.
Las plataformas de IA pueden ser efectivas en tareas como responder preguntas de los analistas, crear reglas Sigma y resumir análisis. Sin embargo, no están diseñadas para examinar miles de alertas de manera continua.
Estos trabajos pueden realizarse de manera más eficiente por sistemas autónomos que operan de forma continua, están integrados con herramientas de seguridad y recuerdan el contexto corporativo.