گارتنر پیش‌بینی می‌کند که SOCها تا سال 2028 50 درصد مهندسان بیشتری نسبت به تحلیلگران خواهند داشت.

تا سال 2028، تیم های عملیات امنیتی 50 درصد بیشتر از تحلیلگران مهندس خواهند داشت. این یکی از پیش‌بینی‌های «نقش‌های مورد نیاز برای مرکز عملیات امنیتی مجهز به هوش مصنوعی» (SOC) است، گزارش گارتنر در سال 2026 توسط تحلیلگر پیت شوارد.

اگر پیش‌بینی درست باشد، تعداد افرادی که سیستم‌های SOC را می‌سازند و تنظیم می‌کنند از افرادی که در صف آن کار می‌کنند بیشتر خواهند شد.

گارتنر استدلال خود را با مدیریت هشدار آغاز می کند. این گزارش نشان می‌دهد که عوامل AI SOC قبلا کار هشدار را برای موارد استفاده رایج و سنتی تشخیص کاهش داده‌اند. این کار را به عنوان پایان پردازش هشدار به عنوان عملکرد اصلی SOC توصیف می کند.

از آنجا، این گزارش به معنای آن برای افراد SOC است. تحلیلگران از تریاژ به سمت مالکیت پرونده حرکت می‌کنند و نقش‌های ابتدایی نیاز به راه جدیدی دارند.

Detection engineering grows into a broader engineering job, the metrics shift from alerts to cases and decisions, and exposure management becomes a standing SOC function.

امنیت پیامبر گزارش کامل را به صورت دانلود رایگان ارائه می دهد.

Gartner's recommendation for analysts is direct: "Human analysts must transition from alert triage roles to end-to-end case ownership and effective response option communication." در عمل، عامل هشدار را بررسی می کند و تحلیلگر مالک اتفاقات بعدی است.

این بدان معنی است که آنچه را که عامل پیدا کرده است تأیید کنید، پاسخ را انتخاب کنید و گزینه ها را برای افرادی که باید بر اساس آنها عمل کنند توضیح دهید.

این گزارش همچنین حاکی از آن است که پرونده‌های پرونده‌های مونتاژ شده با هوش مصنوعی قبل از اینکه یک تیم بتواند به آن‌ها تکیه کند، هنوز نیاز به اعتبارسنجی انسانی معنی‌دار دارند، بنابراین تحلیل‌گران بیشتر وقت خود را صرف قضاوت در مورد اینکه آیا نتیجه‌گیری پابرجاست یا خیر، و کمتر از آن را برای صدور احکام از ابتدا صرف می‌کنند.

از نظر گارتنر، هیچ یک از اینها تیم را کوچک نمی کند. در این گزارش آمده است: SOC تا سال 2030 کوچک نخواهد شد. افرادی که با حجم هشدار کار می کردند به سمت مهندسی تشخیص، تخصص تهدید، آزمایش تهاجمی و مدیریت مواجهه هدایت می شوند.

تمرین‌کنندگان نیز همین انتظار را دارند. نظرسنجی وضعیت هوش مصنوعی پیامبر امنیت در عملیات امنیتی 2026 از بیش از 250 CISO، رهبران SOC و شاغلین در این مورد سؤال شد. از این پاسخ دهندگان، 57٪ انتظار دارند اندازه تیم آنها ثابت بماند و 9٪ انتظار دارند که آن را افزایش دهد.

بسیاری از تحلیلگران این کار را در تریاژ ردیف 1 آموختند و هوش مصنوعی در حال صاف کردن این سطوح است. کار کردن با صدای هشدار بالا به آنها آموخت که در محیطشان چه چیزی عادی به نظر می رسد. گزارش گارتنر به چگونگی تغییر نقش های L1 و L2 و تغییرات آموزشی و کارکنانی که رهبران SOC اکنون باید انجام دهند، می پردازد. اگر عوامل تریاژ را به عهده بگیرند، تحلیلگران جوان تکرارهایی را که قضاوت آنها را ساخته است از دست می دهند، مگر اینکه تیم آن تکرارها را عمدا جایگزین کند.

کار نماینده را مطالعه کنید. هنگامی که یک نماینده هر سؤالی را که می‌پرسد، هر سؤالی را که انجام می‌دهد و شواهد پشت تعیین آن را ثبت می‌کند، هر هشدار بسته به یک نمونه کار تبدیل می‌شود. تحلیلگران جوان می توانند بررسی کنند که آیا همان پرس و جوها را اجرا می کردند و به یک نتیجه می رسیدند. در JBPCO، تیم توانست ظرف چند ماه یک تحلیلگر جدید را به سطح بالایی معرفی کند.

موارد خود را زود هنگام تغییر گارتنر به مالکیت پرونده در مورد تحلیلگران جدید نیز صدق می کند. دادن مالکیت کامل پرونده‌های کم‌خطر، با یک بازبین ارشد، به آن‌ها اجازه می‌دهد تصمیمات و ارتباطات پاسخی را که گزارش در مرکز نقش تحلیلگر قرار می‌دهد، تمرین کنند.

اصلاحات فید برگشت. گارتنر «مدیریت بازخورد عملیاتی» را در میان مسئولیت‌های مهندس تشخیص آینده فهرست می‌کند و از تحلیلگران انتظار دارد بازخورد بیشتری برای بهبود دقت هوش مصنوعی ارائه دهند. Among Prophet Security's customers, some analysts have already moved from handling alerts to curating the guidance the AI platform uses in its investigations. همین کار برای استخدام جدید که هنوز در حال یادگیری محیط است مناسب است.

ریسک مدیریت یک تحلیلگر است که فقط آنچه را عامل می گوید تایید می کند. یک کنترل این است که تحلیلگران قبل از اینکه تصمیم نماینده را ببینند، نمونه ای از موارد را به تنهایی کار کنند، سپس این دو را با هم مقایسه کنند.

از آنجایی که عوامل AI SOC سهم به سرعت رو به رشدی از تریاژ و بررسی هشدار را به عهده می گیرند، نقش تحلیلگران SOC و مهارت های لازم در حال تغییر است.

دانلود گزارش 2026 گارتنر در مورد نقش های مورد نیاز هنگام حرکت به سمت یک SOC عامل

پیش‌بینی 2028 مبتنی بر تعریف گسترده‌تری از کار مهندسی است. گارتنر توضیح می دهد که مهندسی تشخیص در حال گسترش به یک رشته مهندسی SOC گسترده تر است.

این گزارش به رهبران SOC می‌گوید که "توضیحات نقش مهندسی تشخیص و الزامات استخدام را دوباره تعریف کنند." توضیحات جدید باید فراتر از نوشتن قوانین باشد و شامل طراحی سریع، آزمایش گردش کار و اعتبارسنجی خروجی هوش مصنوعی باشد. این گزارش همچنین خواستار اقدامات مهندسی نرم افزار مانند نسخه سازی، آزمایش و بازگشت است.

هر یک از آن نقشه‌هایی که پس از اجرای عوامل در تولید وجود دارند، کار می‌کنند:

طراحی و راهنمایی سریع: نوشتن دستورالعمل‌ها و زمینه‌ای که یک نماینده برای بررسی در محیط شما استفاده می‌کند، مانند بحرانی بودن دارایی، کاربران VIP و فعالیت‌های شناخته‌شده مدیر.

تست گردش کار: بررسی گردش کار یک عامل در برابر حوادث گذشته قبل از شروع به کار، روشی که یک تشخیص قبل از ارسال مجدد آزمایش می شود.

اعتبار سنجی خروجی هوش مصنوعی: نمونه‌برداری از تصمیم‌های عامل در یک برنامه زمان‌بندی و اندازه‌گیری تعداد دفعات موافقت بازبین با آنها.

نسخه‌سازی و بازگشت: مدیریت تغییرات هدایت و شناسایی به‌عنوان کد، بنابراین می‌توان یک تغییر بد را ردیابی و برگرداند.

ساعت های تحلیلگر که ماموران برمی گردند نیز به شکار تهدید می روند. در بررسی وضعیت هوش مصنوعی در عملیات امنیتی 2026، 49 درصد از تیم‌هایی که به صورت هفتگی یا بیشتر شکار می‌کنند، گفته‌اند که یک شکار فعالیت مخربی را نشان می‌دهد که شناسایی آنها از دست داده است.

در میان تیم هایی که کمترین فراوانی شکار را گزارش کردند، این رقم 8 درصد بود. یک یافته شکار تایید شده اغلب به مهندسان تشخیص جدیدی می دهد تا برای محیط خود بنویسند.

راهنمایی گارتنر در مورد اندازه گیری کوتاه است: "ثبت معیارهای هشدار را متوقف کنید و SOC را در مورد پرونده ها و تصمیمات اجرا کنید." این گزارش رهبران SOC را از حجم هشدار، نرخ بسته شدن و میانگین زمان برای تشخیص دوری می‌کند و به دقت پرونده، زمان چرخه و اطمینان تصمیم‌گیری می‌پردازد.

دقت مورد: هر هفته یک نمونه ثابت از پرونده های بسته شده را از سوی نمایندگان و تحلیلگران بررسی کنید و پیگیری کنید که بازبین چند وقت یکبار با این تصمیم موافق است.

زمان چرخه: اندازه گیری زمان از اولین سیگنال تا تصمیم گیری در مورد مورد، از جمله پاسخ.

اطمینان تصمیم: ثبت کنید که چه مقدار شواهد از هر تصمیم حمایت می کند و هر چند وقت یکبار بعدا یک مورد لغو می شود.

شمارش هشدارها هنوز به برنامه ریزی ظرفیت کمک می کند، اما آنها در مورد اینکه آیا یک تصمیم درست بوده یا خیر چیزی نمی گویند. اقدامات جدید می‌تواند در کنار معیارهای SOC که تیم قبلا گزارش می‌کند، مانند میانگین زمان برای پاسخ‌گویی قرار بگیرد.

گزارش گارتنر مدیریت مواجهه را "قابلیت SOC نوظهور برای سرمایه گذاری قبل از هر چیز دیگری" می نامد. مدیریت مستمر مواجهه با تهدید (CTEM) را می طلبد تا به عنوان یک تابع SOC ثابت اجرا شود، نه به عنوان یک تمرین سالانه یا فصلی.

همچنین پیش‌بینی می‌کند که تا سال 2030، SOCها تا حد زیادی تهاجمی خواهند شد و کسب‌وکار خود را مانند مهاجمان آزمایش خواهند کرد.

بسیاری از تیم‌های امنیتی سال‌ها می‌خواستند این نوع آزمایش مداوم را اجرا کنند و به ندرت ساعت‌هایی برای آن داشتند. هنگامی که عوامل صف هشدار را کنترل می کنند، تحلیلگران و مهندسانی که وارد کار نوردهی می شوند می توانند نوردهی ها را همانطور که ظاهر می شوند تأیید کنند.

آنچه آنها پیدا می کنند به دست افرادی می رود که کشفیات را می نویسند و برای شکار برنامه ریزی می کنند.

توصیه‌های گزارش به تصمیماتی تبدیل می‌شوند که قبل از عرضه SOC AI آسان‌تر از بعد از آن اتخاذ می‌شوند:

نقش‌های امروزی را در برابر کاری که گارتنر انتظار دارد رشد کند ترسیم کنید: مالکیت پرونده، مهندسی SOC، شکار و مدیریت نوردهی.

همانطور که گزارش توصیه می کند، شرح شغل مهندسی تشخیص را بازنویسی کنید تا شامل طراحی سریع، آزمایش گردش کار، و اعتبارسنجی خروجی هوش مصنوعی باشد.

قبل از کاهش حجم تریاژ، مسیر سطح ورودی، از جمله مالکیت پرونده و کار بازخورد را طراحی کنید.

یک خط مبنا برای دقت مورد و زمان چرخه ثبت کنید، بنابراین عرضه یک قبل و یک بعد داشته باشد.

یک روش مدیریت نوردهی را برای اجرای مداوم به جای یک بار در سال انتخاب کنید.

پیامبر امنیت یک پلتفرم پیشرو AI SOC است که در Rising in Cyber ​​2026 به رسمیت شناخته شده است، افتخاری که بیش از 150 CISO و رهبران امنیتی به آن رأی دادند. پلتفرم آن، پیامبر هوش مصنوعی، از عوامل تخصصی هوش مصنوعی برای بررسی هشدارها، جستجوی تهدیدها، و ساخت و تنظیم تشخیص در پشته‌ای که یک تیم از قبل اجرا می‌کند، استفاده می‌کند.

در اینجا نحوه نگاشت آن به تغییرات توضیح داده شده در بالا آمده است:

مالکیت پرونده پیامبر AI SOC Analyst هر هشداری را بررسی می‌کند و هر سوال، پرس و جو و شواهدی را که پشت تعیین آن است ثبت می‌کند، بنابراین تحلیلگران می‌توانند صاحب پرونده شوند و استدلال را بررسی کنند. تحقیقات مربوط به یک حادثه را گروه بندی می کند و فقط اقدامات پاسخی را انجام می دهد که یک تیم تایید کرده است.

مهندسی SOC. مهندس تشخیص هوش مصنوعی پیامبر یک نقشه پوشش زنده MITER ATT&CK را که از تحقیقات خود تیم ساخته شده است، نگه می دارد، سپس تشخیص هایی را از آنچه که تحقیقات، شکار و شکاف های پوشش نشان می دهد ایجاد و تنظیم می کند. هر تغییر در برابر تاریخچه خود تیم مورد آزمایش قرار می گیرد و به عنوان یک پیشنهاد قابل بررسی و کنترل شده به نسخه ارائه می شود و به طور پیش فرض هیچ چیزی تولید نمی شود تا زمانی که تیم آن را تأیید کند. راهنمایی که یک مرحله تحقیق را تغییر می‌دهد نسخه‌بندی شده و قابل آزمایش است.

شکار تهدید پیامبر AI Threat Hunter زمانی که یک تهدید شدید جدید ظاهر می شود، شکار را به طور خودکار اجرا می کند. شکار برنامه‌ریزی‌شده در برابر شکاف‌های پوشش، و شکار تیمی که به‌عنوان سؤالات به زبان ساده می‌نویسد، بر اساس آهنگی که تیم تنظیم می‌کند اجرا می‌شود. یافته‌های مشکوک برای بررسی کامل به Analyst AI SOC پیامبر می‌روند و یافته‌های تایید شده کاندید تشخیص‌های جدید می‌شوند.

دقت مورد امنیت پیامبر کیفیت تصمیمات پیامبر AI را از طریق یک برنامه QA مستمر با ممیزی های نمونه ISO 2859-1 اندازه گیری می کند. هنگامی که شواهد از یک حکم پشتیبانی نمی کند، تحلیلگر AI SOC پیامبر به جای حدس زدن، یک تصمیم غیرقطعی را نشان می دهد.

گزارش گارتنر نقش‌ها، معیارها و مهارت‌هایی را که یک SOC به آن‌ها نیاز دارد، مشخص می‌کند، زیرا عوامل هوش مصنوعی مدیریت هشدار را بر عهده می‌گیرند.

نقش‌های مورد نیاز برای مرکز عملیات امنیتی مجهز به هوش مصنوعی (SOC) را برای راهنمایی کامل گارتنر در مورد نقش‌های L1 و L2، معیارهای SOC و مهارت‌هایی که مهندسان SOC آینده به آن نیاز دارند، دانلود کنید.