AI包括自然語言處理，對象圖像識別以及通過試圖模仿大腦認(rèn)知功能的神經(jīng)網(wǎng)絡(luò)模型進(jìn)行模式識別等功能。

機(jī)器學(xué)習(xí)一詞經(jīng)常與AI互換使用，盡管有明顯的區(qū)別。機(jī)器學(xué)習(xí)算法使用機(jī)器來了解給定的數(shù)據(jù)集。機(jī)器學(xué)習(xí)的一個子集包括深度學(xué)習(xí)，它在網(wǎng)絡(luò)安全領(lǐng)域顯示出了巨大的希望

AI和ML不僅用于下一代SOC中，以增強(qiáng)檢測和預(yù)防活動，而且越來越多地用于增強(qiáng)事件響應(yīng)措施，例如遏制措施，故障單創(chuàng)建和用戶參與分類和/或驗(yàn)證可疑行為。AI和ML的應(yīng)用減少了每次警報(bào)所花費(fèi)的時間，并改善了平均檢測時間和平均修復(fù)時間。

自動化與編排

自動化和編排是NextGen SOC的基本組件。通過將高速機(jī)器搜索與（工具和平臺的）高級控件相結(jié)合，分析人員可以使用更多數(shù)據(jù)，從而使他們變得更有效率，并幫助他們提供更多上下文相關(guān)的結(jié)果進(jìn)行補(bǔ)救。這減少了威脅計(jì)數(shù)，并加快了分析人員進(jìn)行評估和響應(yīng)的能力。高級控件還可以防御零時差威脅，并提供有關(guān)此類威脅的更高保真度的數(shù)據(jù)。這些結(jié)果有兩個主要好處：與傳統(tǒng)的托管安全服務(wù)相比，安全性更高，而相同成本的價(jià)值更高。