L'analista AI di SentinelOne: indagini in linguaggio naturale sul Data Lake, sintesi degli alert e hunting guidato — con Athena, verso il SOC autonomo.
Purple AI è l'analista AI della piattaforma: traduce domande in linguaggio naturale in query sul Singularity Data Lake, spiega i risultati, suggerisce i passi successivi e documenta l'indagine in un notebook condivisibile. Con Athena arriva il ragionamento agentico: triage automatico degli alert e indagini condotte end-to-end come farebbe un analista esperto, con l'uomo a supervisionare. Per un SOC significa moltiplicare la capacità senza moltiplicare le persone.
Prima suggerimenti, poi automazioni: l'AI guadagna autonomia caso per caso, mai per decreto.
Purple AI vale quanto il lake su cui ragiona: ingest e normalizzazione curati prima di tutto.
Le domande giuste fatte ogni settimana: l'AI abbassa il costo di cercare, noi alziamo la frequenza.
Le azioni che contano restano approvate da un analista: velocità AI, responsabilità umana.
Purple AI opera sul Singularity Data Lake: comprende la domanda, genera la query, esegue e spiega — ogni passo è visibile e verificabile, mai una scatola nera. I riassunti degli alert condensano in secondi il contesto che richiederebbe decine di click; i suggerimenti di follow-up guidano anche gli analisti junior. Athena estende il modello: agenti che triagano gli alert in autonomia, conducono l'indagine, propongono il verdetto e passano la mano all'umano per la decisione. L'audit trail resta completo.
La coda smaltita: l'AI filtra, l'analista decide.
Ipotesi verificate in minuti: cercare costa poco, quindi si cerca.
Il know-how impacchettato: i junior indagano come veterani.