AI-Driven SOC nədir və AI-Driven SOC Expert necə olmaq olar?

AI-Driven SOC süni intellektin təhdidləri aşkarlamağa, alertləri süzməyə və insidentə reaksiyanı sürətləndirməyə kömək etdiyi təhlükəsizlik əməliyyatları mərkəzidir. Süni intellekt rutin işin böyük hissəsini öz üzərinə götürür, son qərarı isə hələ də insan — SOC analitiki verir. AI-Driven SOC Expert də klassik SOC biliklərini (SIEM, EDR/XDR, insidentə reaksiya) süni intellekt alətlərini idarə etmək və yoxlamaq bacarığı ilə birləşdirən mütəxəssisdir.

Bu yazı kimlər üçündür:

1. Kibertəhlükəsizliyə sıfırdan başlamaq istəyən və müdafiə (Blue Team) tərəfinə maraq göstərənlər
2. Helpdesk, sistem və ya şəbəkə administratoru kimi işləyib SOC-a keçmək istəyənlər
3. Artıq SOC-da çalışan və süni intellektin bu peşəni necə dəyişdiyini anlamaq istəyən analitiklər

Aşağıda ənənəvi SOC-un hansı problemlərlə üzləşdiyini, AI-Driven SOC-un necə işlədiyini, bu sahədə hansı bacarıqların tələb olunduğunu və BACS-ın AI-Driven SOC Expert proqramında nələrin öyrədildiyini izah edirik.

SOC nədir və niyə dəyişməlidir?

SOC (Security Operations Center — Təhlükəsizlik Əməliyyatları Mərkəzi) şirkətin sistem və şəbəkələrini fasiləsiz izləyən, şübhəli fəaliyyəti aşkarlayan və kiberhücuma reaksiya verən komandadır. Bank, telekom, aviasiya, dövlət qurumu - rəqəmsal infrastrukturu olan hər böyük təşkilat ya öz SOC-unu qurur, ya da bu xidməti kənardan alır.

Ənənəvi SOC modeli isə bir neçə tanış problemlə üzləşir:

1. Alert yorğunluğu. Alətlər gündə minlərlə xəbərdarlıq yaradır, onların böyük hissəsi yalançı (false positive) olur. Analitikin diqqəti süzülməmiş səs-küyə xərclənir.
2. Alətdən alətə keçid. Bir insidenti anlamaq üçün EDR, identity, firewall və SIEM konsolları arasında əl ilə məlumat toplamaq lazım gəlir - bu həm vaxt aparan, həm də səhvə açıq prosesdir.
3. Kadr çatışmazlığı. Hücum səthi işçi sayından daha sürətlə böyüyür: yeni bulud xidməti, yeni cihaz, yeni tətbiq - hər biri yeni alertlər deməkdir.
4. Tükənmə və kadr axını. Təkraren eyni triaj işini görən gənc analitiklər tez yorulur, gedirlər, onlarla birlikdə təcrübə də itir.
5. Hücumlar sürətlənir. ReliaQuest-in 2026-cı il hesabatına görə, 2025-ci ilin ən sürətli insidentlərində hücumlar ilkin girişdən sonra cəmi 4 dəqiqə ərzində şəbəkədə yayılmağa (lateral movement) başlayıb. Saatlarla sürən əl ilə araşdırma bu tempə çatmır.

AI-Driven SOC məhz bu problemlərə cavab olaraq meydana çıxıb.

AI-Driven SOC nədir və necə işləyir?

AI-Driven SOC-da süni intellekt modelləri və AI agentləri SOC-un ən çox təkrarlanan, yüksək həcmli işlərini öz üzərinə götürür:

1. Alertlərin süzülməsi. Təkrar alertlər birləşdirilir, yalançı xəbərdarlıqlar analitikə çatmadan ayırılır.
2. Korrelyasiya. Endpoint, şəbəkə, identity və bulud mənbələrindən gələn siqnallar bir insidentə bağlanır - çünki real hücumlar adətən bir neçə sistemi eyni anda əhatə edir.
3. Kontekstlə zənginləşdirmə. AI agent lazımi logları, istifadəçi və cihaz məlumatlarını özü toplayır, analitikə hazır xülasə, risk balı və tövsiyə olunan addım təqdim edir.
4. Avtomatlaşdırılmış reaksiya. Əvvəlcədən təsdiqlənmiş playbook-lar çərçivəsində yüksək əminlikli hallarda cavab tədbirləri avtomatik işə düşür; aşağı əminlikli və ya yeni hallar isə analitikə ötürülür.

Bu, analitiki əvəz edirmi?

Xeyr. Mənbələrin demək olar ki, hamisı eyni fikri vurğulayır: məqsəd analitiki əvəz etmək yox, insan və süni intellektin birgə işidir. Hamısının ümumi nəticəsi budur:

1. Kritik qərarlar insanda qalır. Məsələn, işlək serveri şəbəkədən ayırmaq kimi addımları analitik təsdiqləyir.
2. AI səhv edə bilər. Pis keyfiyyətli məlumat, zəif detection qaydaları və ya hücumcının saxta konteksti AI-ı yanılda bilər. Analitik onun nəticələrini yoxlamalı və düzəltməlidir.
3. AI-a sərhəd qoyulmalıdır. Süni intellektin nəyi özü edə biləcəyi, nəyi yalnız tövsiyə edəcəyi və hansı addımların həmişə insan təsdiqi tələb etdiyi əvvəlcədən müəyyənləşdirilir.

SOC-un inkişaf mərhələləri

ReliaQuest SOC-ların süni intellektə keçidini dörd mərhələdə təsvir edir:

1. Əl ilə işləyən SOC - analitik hər alerti özü araşdırır.
2. Yarıavtomatlaşdırılmış SOC - SOAR playbook-ları rutin addımları avtomatlaşdırır.
3. AI-a dəstəkli SOC - AI köməkçiləri tövsiyə verir, analitik təsdiqləyir.
4. AI-Driven SOC - AI hərəkət edir, analitik nəzarət edir və mürəkkəb hallara müdaxilə edir.

Eyni mənbəyə görə, əksər təşkilatlar hal-hazırda 2-ci və ya 3-cü mərhələnin əvvəlindədir. Yeniçə mütəxəssis üçün bu, hər dörd mərhələni anlamanın vacib olduğunu göstərir: əvvəl klassik SOC işini bilmək, sonra onu AI ilə gücləndirmək.

Ənənəvi SOC və AI-Driven SOC: fərq nədir?

AI-Driven SOC Expert nə iş görür?

Süni intellekt rutin triajı öz üzərinə götürdükcə, analitikin işi dağınıq məlumat toplamaqdan daha dəyərli qərarlara keçir. Gündəlik işə bunlar daxildir:

1. AI nəticələrini yoxlamaq: agentin çıxardığı nəticə və risk balı düzgündürmü, yalançı nəticə varmı?
2. İnsidentə reaksiya: təsdiqlənmiş hücumu məhdudlaşdırmaq, təmizləmək və hesabat hazırlamaq
3. Threat hunting: alert gözləmədən, MITRE ATT&CK əsasında gizli hücum izlərini axtarmaq
4. Detection engineering: detection qaydalarını yazmaq və sazlamaq ki, AI-a düzgün siqnal çatsın
5. Avtomatlaşdırma: SOAR playbook-ları qurmaq və AI-ın hansı addımları avtomatik ata biləcəyini müəyyənləşdirmək
6. Ölçmək: MTTD (aşkarlama müddəti), MTTR (reaksiya müddəti) və yalançı alert faizi kimi göstəricilərlə işin keyfiyyətini izləmək

Tez-tez verilən suallar

Süni intellekt SOC analitiklərini işsiz qoyacaq?

Xeyr. AI təkrarlanan triaj işini azaldır, amma kritik qərarlar, threat hunting və AI-ın özünün yoxlanması insan tələb edir. Dəyişən odur ki, AI alətləri ilə işləməyi bacaran analitik daha dəyərli olur.

AI-Driven SOC öyrənmək üçün proqramlaşdırma və ya süni intellekt bilikləri lazımdır?

Başlamaq üçün yox. Əvvəl şəbəkə, əməliyyat sistemləri və klassik SOC bilikləri qurulur; AI alətlərindən istifadə bu təməlin üzərində öyrənilir. Python ilə sadə skriptlər avtomatlaşdırma mərhələsində kömək edir.

Heç bir texniki biliyim yoxdur. Bu proqram mənə uyğundur?

Bəli. Proqram IT Essentials və şəbəkə əsaslarından başlayır, başlanğıc səviyyə üçün xüsusi hazırlıq tələb olunmur.

SOC analitiki ilə AI-Driven SOC analitiki arasında fərq nədir?

İkisi də eyni əsas biliklərə (SIEM, EDR/XDR, insidentə reaksiya) söykənir. AI-Driven SOC analitiki əlavə olaraq AI agentlərinin nəticələrini yoxlamağı, avtomatlaşdırma sərhədlərini müəyyənləşdirməyi və daha çox threat hunting ilə məşğul olmağı bacarır.

Bu biliklərlə xaricdə və ya uzaqdan işləmək olar?

Bəli. SOC alətləri və çərçivələri (MITRE ATT&CK, SIEM, EDR/XDR) bütün dünyada eynidir, CompTIA və Microsoft sertifikatları isə beynəlxalq tanınır.

İlk addımı at

AI-Driven SOC Expert proqramının sənə uyğun olub-olmadığını bilmirsən? Ödənişsiz konsultasiyaya yazıl və ya 077 174 25 74 nömrəsinə zəng et — mentorlarımız səviyyəni qiymətləndirib düzgün istiqaməti seçməyə kömək edəcək.