Microsoft (Washington) menguraikan model "agentic SOC", yang menggeser operasi keamanan dari respons reaktif ke antisipasi perilaku penyerang dan pembatasan jalur serangan.

Pendekatan ini menggabungkan platform pertahanan otonom dengan agen AI yang menyelidiki, mengkorelasikan sinyal, dan merespons di berbagai sistem. Akun dan perangkat yang disusupi dapat diamankan dengan cepat selama insiden.

Alur kerja berbasis AI mengurangi kebisingan peringatan dan mempercepat pengambilan keputusan. Proses yang dulunya membutuhkan waktu berjam-jam kini dapat diselesaikan dalam hitungan menit, memungkinkan analis untuk fokus pada analisis tingkat yang lebih tinggi.

Perusahaan tersebut mengutip implementasi yang sudah ada di mana pertahanan otomatis dengan cepat menggagalkan ancaman. Model adopsi bertahap dipresentasikan untuk memperluas peran AI sambil tetap mempertahankan pengawasan manusia.