Zscaler ha anunciado el lanzamiento global de Zscaler Agentic SOC, una arquitectura concebida para los centros de operaciones de seguridad (SOC) que busca automatizar la detección, investigación y remediación de ciberamenazas. La herramienta afronta un escenario marcado por tácticas evasivas como el abuso de sitios web de confianza para alojar ataques, la utilización indebida de herramientas de gestión remota y las ofensivas orientadas a navegadores.
Para desarrollar esta solución, la empresa se ha aliado con laboratorios como Anthropic y OpenAI con el fin de integrar sus modelos de lenguaje con la inteligencia de amenazas propia y la telemetría Zero Trust. La plataforma procesa diariamente 750.000 millones de transacciones Zero Trust en el flujo de tráfico (inline), capturando información de red, identidades, endpoints, entorno cloud y herramientas de inteligencia artificial.
Las capacidades técnicas del sistema se estructuran sobre un gráfico contextual enriquecido con datos y agentes de IA especializados que asumen tareas puntuales como el triaje de alertas, la investigación de la causa raíz, la asignación de veredictos y la activación de flujos de respuesta automatizada. Además, la arquitectura permite la conexión con soluciones de ciberseguridad de terceros para contextualizar riesgos y ejecutar acciones de contención en sistemas externos.
La propuesta incluye funciones para el aislamiento de usuarios comprometidos, el bloqueo de comunicaciones de mando y control, y la interrupción del movimiento lateral de los atacantes dentro de las redes corporativas. En el ámbito operativo, cuenta con soporte directo de equipos de búsqueda activa de amenazas (threat hunting) en colaboración con firmas del sector.
