概念智能体化安全编排自动化与响应 / Agentic安全编排
Agentic SOAR
将AI智能体嵌入安全编排自动化与响应执行链条的新一代SOAR范式，智能体可根据实时上下文动态选择响应动作、自主推理未预见场景，形成闭环决策循环
时间轴 (近 90 天)
9月24日
Agentic SOAR 被定位为「仅靠剧本的 SOAR 的继任者」，结合传统 playbook 与能够动态推理、在上下文中做决策的智能体
待验证50%
9月24日
真正的 Agentic SOAR 理论上应当让智能体介入执行链条本身，根据实时上下文动态选择下一步动作，而非遵循预设分支
待验证50%
9月24日
如果 AI 只是事后解说，那么面对剧本未预见的新型攻击时系统依然会卡壳，无法处置没写进剧本的情况
待验证50%
9月24日
评估 Agentic SOAR 真伪可通过执行层追问、决策记录、人工介入点、剧本依赖度四个问题验证
待验证50%
9月24日
如果厂商只能提供更漂亮的告警摘要和自然语言问答界面却说不清底层执行逻辑改变，则大概率是「SOAR 加了个聊天机器人」而非真正的 Agentic SOAR
待验证50%
全部知识事实 (5)
待验证
Agentic SOAR 被定位为「仅靠剧本的 SOAR 的继任者」，结合传统 playbook 与能够动态推理、在上下文中做决策的智能体
50%待验证真正的 Agentic SOAR 理论上应当让智能体介入执行链条本身，根据实时上下文动态选择下一步动作，而非遵循预设分支
50%待验证如果 AI 只是事后解说，那么面对剧本未预见的新型攻击时系统依然会卡壳，无法处置没写进剧本的情况
50%待验证评估 Agentic SOAR 真伪可通过执行层追问、决策记录、人工介入点、剧本依赖度四个问题验证
50%待验证如果厂商只能提供更漂亮的告警摘要和自然语言问答界面却说不清底层执行逻辑改变，则大概率是「SOAR 加了个聊天机器人」而非真正的 Agentic SOAR
50%