Proofpoint, azienda attiva nella protezione di persone e agenti, presenta Proofpoint SOC Analyst Agent, una funzionalità di agentic AI progettata per supportare i team di sicurezza ad analizzare le minacce con maggiore rapidità all’interno dell’ecosistema di dati Proofpoint. Prima soluzione sviluppata nell’ambito dell’OpenAI Daybreak Defense Network, SOC Analyst Agent integra i modelli OpenAI Daybreak nei flussi di lavoro investigativi di Proofpoint per trasformare quesiti espressi in linguaggio naturale in evidenze strutturate e tracciabili, indicando i passi successivi raccomandati e mantenendo il controllo delle decisioni critiche di sicurezza in mano agli specialisti.
I team di sicurezza si trovano oggi ad affrontare una crescente sfida di prioritizzazione, dovuta al moltiplicarsi di avvisi e dati tra strumenti e workflow differenti, affidandosi sempre più all’AI per gestire il volume e la complessità delle operations. Secondo il report 2025 Data Security Landscape di Proofpoint, oltre la metà delle aziende (54%) utilizza già funzionalità potenziate dall’AI per classificare e analizzare gli alert. Nonostante questo, i team dei SOC devono ancora correlare i segnali provenienti da diversi sistemi di sicurezza, definirne il contesto e stabilire a cosa dare priorità. Proofpoint SOC Analyst Agent contribuisce a ridurre il carico investigativo, offrendo ai difensori un percorso più rapido e sicuro per passare da avvisi frammentati ad azioni mirate.
“La sfida principale per i team di sicurezza è di filtrare il rumore di fondo per identificare tempestivamente i segnali significativi e giungere a una decisione informata in tempi utili per agire,” spiega Daniel Rapp, Chief Data and AI Officer di Proofpoint. “Proofpoint SOC Analyst Agent unisce la nostra esperienza e i nostri dati di sicurezza con le avanzate capacità di AI reasoning di OpenAI, offrendo agli analisti un percorso accelerato dall’indagine all’azione, senza mai sottrarre alle persone la supervisione delle decisioni di sicurezza più rilevanti.”
“Il nostro obiettivo, con OpenAI Daybreak Defense Network, è garantire ai difensori il vantaggio dell’AI di frontiera, in totale sicurezza,” afferma McCall McIntyre, Head of Global Cyber Partnerships di OpenAI. “Proofpoint SOC Analyst Agent dimostra come la frontier AI possa aiutare gli esperti a muoversi con maggiore rapidità, senza perdere il controllo. Combinando dati di sicurezza e conoscenza del comportamento umano di Proofpoint con i modelli Daybreak di OpenAI, gli analisti possono trasformare segnali frammentati in diagnosi chiare, analisi veloci e raccomandazioni di cui potersi fidare.”
SOC Analyst Agent pianifica le indagini ed estrae il contesto direttamente dai dati di sicurezza Proofpoint collegati, inclusi alert, log, eventi di Data Loss Prevention (DLP) e segnali di rischio legati agli utenti. Anziché dividersi su molteplici console o impostare singole query manuali, gli analisti possono utilizzare il linguaggio naturale per sintetizzare i risultati e risolvere gli incidenti in tempi ridotti.
L’agente è strutturato su tre funzionalità chiave:
· Accelerazione delle indagini: gli analisti possono esaminare gli eventi di sicurezza utilizzando linguaggio naturale attraverso le diverse soluzioni Proofpoint connesse, riducendo in modo drastico l’attività manuale necessaria per ricostruire il contesto.
· Automazione delle analisi ricorrenti: i team possono configurare flussi di lavoro programmati per attività quali threat hunting, indagini sulla sicurezza dei dati e reportistica per l’escalation, smistando automaticamente i risultati agli analisti di riferimento.
· Pieno controllo agli analisti: le evidenze emerse sono trasparenti e tracciabili fino ai dati sorgente sottostanti, consentendo agli operatori di verificare e convalidare ogni raccomandazione. L’agente non esegue in modo autonomo modifiche agli account, azioni di contenimento delle minacce o interventi correttivi ad alto impatto.
SOC Analyst Agent rappresenta la prima soluzione che Proofpoint porta sul mercato attraverso il Daybreak Defense Network, a cui l’azienda ha aderito a giugno 2026 con l’obiettivo di applicare i modelli OpenAI specializzati in ambito cyber a prodotti, servizi e flussi di lavoro.
Proofpoint sta inoltre analizzando come i modelli OpenAI Daybreak possano supportare ulteriori flussi di lavoro di sicurezza difensiva all’interno del proprio portfolio, tra cui ricerca sulle minacce, data security e sicurezza delle architetture di AI. Gli sviluppi futuri potrebbero includere l’impiego del ragionamento basato su intelligenza artificiale per aiutare i ricercatori a tracciare le minacce confermate lungo la rete, rafforzando la copertura di rilevamento e definendo un approccio a ciclo chiuso alla protezione di dati e AI che si snodi dal rilevamento all’indagine, fino alla proposta di interventi correttivi soggetti a revisione umana.
Disponibilità
Proofpoint SOC Analyst Agent è attualmente disponibile in anteprima privata per clienti selezionati in fase di beta test. La disponibilità generale è prevista entro la fine del terzo trimestre del 2026.
