Deep Dive

8月29日、Ciscoが「From Isolated Agents to Collective Intelligence: Why A2A Is the Protocol the Agentic SOC Has Been Waiting For」と題した記事を公開した。この記事では、セキュリティオペレーションセンター（SOC）における複数AIエージェントの連携を実現するプロトコル「A2A（Agent2Agent）」のアーキテクチャと、セキュリティチームが今から準備すべき事項について詳しく紹介されている。問題の核心：エージェントが賢くなっても、ワークフローは止まる午前2時にアラートが上がる。Splunk内のトリアージエージェントが数秒で情報を補完する。そこでワークフローが止まる。レスポンスをトリガーするために別ツールを開く人間が必要で、チケット作成にはさらに別のツールが必要になる。エージェント単体の性能ではなく、エージェント間のハンドオフが詰まっている——これが今の全ベンダーに共通する課題だ。Splunkが提供するTriage、Detection Builder、SOP、Guided R...