A empresa de cibersegurança Rapid7 deu um passo decisivo em direção ao futuro dos Centros de Operações de Segurança (SOC), ao integrar fluxos de trabalho baseados em inteligência artificial agentic na sua plataforma de SIEM e XDR de nova geração. O objetivo é transformar radicalmente a forma como as ameaças são investigadas nos ambientes dos clientes de seu serviço de Detecção e Resposta Gerenciada (MDR).
Por meio de seu motor de inteligência artificial, a Rapid7 permite que esses fluxos de trabalho realizem autonomamente tarefas fundamentais de investigação com o mesmo rigor de um analista humano, mas a velocidades da IA. Isso libera os especialistas do SOC para se concentrarem em análises mais profundas, decisões estratégicas e ações de alto impacto, enquanto os sistemas automatizados resolvem tarefas repetitivas em segundos.
### Mais velocidade, mais escala, mais transparência
A aceleração do panorama de ameaças impulsionada pela IA exige que as organizações consigam responder com a mesma agilidade. Campanhas personalizadas e difíceis de detectar, lançadas em escala global, demandam novas soluções que combinem precisão e velocidade. Nesse contexto, os fluxos de IA agentic da Rapid7 não apenas automatizam, mas também explicam cada decisão, oferecendo rastreabilidade total em cada ação tomada pela IA.
Segundo a empresa, seu sistema já é capaz de fechar alertas benignos com uma precisão de 99,93%, o que representa a economia de mais de 200 horas de trabalho por semana para as equipes de segurança. Essa redução na carga operacional permite que os analistas dediquem mais tempo a tarefas críticas.
### “A IA não é apenas uma melhoria operacional”
Laura Ellis, vice-presidente de IA e Dados na Rapid7, afirma que “a IA não é só uma melhoria operacional, é um catalisador para uma nova era de escala, velocidade e tomada de decisões estratégicas”. Os fluxos de IA agentic não são apenas automação, mas representam os primeiros passos rumo a sistemas inteligentes e adaptativos, baseados no conhecimento acumulado de analistas.
### Playbooks treinados com experiência real
Uma das chaves do sucesso desses fluxos de trabalho é que estão treinados com playbooks desenvolvidos pelos próprios analistas da Rapid7, com eficácia baseada na experiência direta com incidentes reais, continuamente refinadas em ambientes produtivos.
Os benefícios diretos incluem investigações escaláveis e de alta qualidade, maior controle e visibilidade sobre o raciocínio por trás de cada decisão automatizada, e melhor retorno sobre investimento ao redirecionar o tempo dos analistas para decisões complexas e estratégicas.
### Um passo rumo à IA centrada no humano
Jon Hencinski, vice-presidente de Detecção e Resposta na Rapid7, enfatiza que o valor real reside em fortalecer o momento de decisão humana: “Com esses fluxos, usamos IA para apresentar informações adequadas no momento preciso, ajudando os analistas a tomarem decisões rápidas e acuradas”.
### O futuro dos SOC passa pela IA
Mais de 11.000 organizações em todo o mundo utilizam as soluções da Rapid7, que agora dá um novo impulso à sua plataforma XDR com esta nova camada de automação inteligente. Em um momento em que as ameaças crescem em complexidade e volume e a escassez de talento em cibersegurança é um desafio persistente, soluções como esta marcam um momento decisivo na construção dos SOCs do futuro.
