AI in security operations: wat vandaag al werkt
AI neemt vandaag al aantoonbaar werk uit handen, van detectie tot triage. Wij zetten het in waar dat bewezen werkt en zijn eerlijk over waar het dat (nog) niet doet.
Drie lagen waar AI nu waarde levert
1. Detectie: machine learning in Elastic
Elastic Security levert 70+ machine learning-jobs die afwijkend gedrag herkennen zonder dat u er regels voor hoeft te schrijven: ongebruikelijke logins, afwijkende procesactiviteit, DNS-anomalieën. Wij configureren en tunen deze jobs zodat ze signaal geven in plaats van ruis, en automatiseren het beheer ervan met Python.
2. Automatisering: workflows die zichzelf afhandelen
Veel SOC-werk is herhaalbaar: een bevinding verrijken, een ticket aanmaken, een eigenaar aanschrijven, een hertest inplannen. Met workflow-automatisering (onder meer n8n) koppelen wij OpenKAT en Elastic aan uw bestaande tooling, zodat de afhandeling niet in een mailbox sterft.
3. AI-agents: triage en context
LLM-gedreven agents kunnen bevindingen vooranalyseren: context verzamelen, duplicaten herkennen, een eerste inschatting van impact schrijven. De mens beslist; de agent bereidt voor. Wij bouwen dit soort pipelines in onze eigen praktijk, onder meer rond Exposentry-rapportages, en weten daardoor waar de grens ligt tussen tijdwinst en schijnzekerheid.
Wat eraan komt
De komende jaren verschuift het werk: minder handmatige triage, meer toezicht op geautomatiseerde ketens. Elastic zet die stap nu al met AlertZero: gespecialiseerde AI-agents voor triage, hunting, detectie-engineering en forensisch onderzoek, in technical preview, waarbij niets in uw omgeving verandert zonder menselijke goedkeuring. Voor observability geldt hetzelfde met Nightshift: een AI-SRE die incidenten onderzoekt en het bewijs achter zijn conclusies laat zien. Wie nu zijn data op orde brengt (gestructureerde logs, herleidbare bevindingen, nette API's) kan die ontwikkeling bijbenen; wie dat niet doet, automatiseert straks chaos. Onze aanpak: eerst het fundament (Elastic, OpenKAT), dan pas de agents erbovenop.
Eerlijk over de grenzen
AI vervangt geen beveiligingsbeleid en geen verantwoordelijkheid. Een model dat 95% goed triëert, mist er 1 op de 20. Daarom ontwerpen wij ketens waarin de mens de beslissing houdt en elke geautomatiseerde stap herleidbaar is. Dat is dezelfde bewijsgedachte die onder de NIS2-zorgplicht ligt.