알림 피로가 SOC를 무너뜨리고 있다. Sumo Logic은 해법이 있다고 말한다.

Sumo Logic는 SOC의 경보 피로를 줄이기 위해 원시 로그를 더 많이 쌓기보다, 엔터티 중심으로 노이즈를 걸러낸 뒤 경보를 줄이는 방식을 제안했다.

실시간 탐지는 규칙 기반으로 처리하고, AI는 그 이후 더 깨끗해진 출력값을 바탕으로 추론하는 역할을 맡겨 탐지 품질과 효율을 함께 노린다.

Chas Clawson은 Dojo.ai 에이전트, 감사 로그, 인간 검토와 자동화의 균형도 강조하며, AI에 대한 신뢰와 통제의 필요성을 짚었다.

이 접근은 SIEM과 SOC 분석가의 과부하를 줄이면서도 탐지 정확도를 유지하려는 보안 운영의 방향 전환을 보여준다.