MS Sec TH Meetup: Microsoft SOC in real Job, in AI ERA

มา Recap นิดนึง พอสอบ SC-100 เกือบตก ตอนแรกคิดว่าถ้าผ่านจะเขียนเลย ขอทำใจก่อน 5555 One Person SOC: Running SecOps when everyone is on leave Speaker Thanapol Balawongse / Sarah Hansakul 📌 Idea ของ Talk นี้ เกิดจากการตั้งโจทย์คุยกันว่า หากเกิดสถานการณ์วิกฤต เช่น พนักงานในทีม SOC ลาป่วยพร้อมกัน ถูก Layoff ลาออก หรือเกิดเหตุการณ์ภัยพิบัติ (เช่น น้ำท่วม) จนไม่มีคนเฝ้า SOC เลย (Business Continuity Risk) องค์กรจะรัน SOC ต่อไปด้วยคนเพียงคนเดียวหรือใช้ AI ทำแทนได้อย่างไร 📌 แม้ Copilot หรือ AI Agent สำเร็จรูป ราคาแพง มันไม่ได้จ่ายแล้วจบ แต่ความสำเร็จขึ้นอยู่กับ Data และ Business Context ขององค์กร ที่ต้องเตรียมไว้ล่วงหน้า 📌 หากต้องการเปลี่ยน SOC ให้ทำงานแบบอัตโนมัติต้องลดการพึ่งพาความรู้จากคน มาเป็น Playbook (Code / Script – Institutionalized Knowledge) โดยมี Check Point 8 ให้ตรวจ นอกจากนี้ ก่อนที่ทำให้งานมัน Automate สิ่งที่เราต้องเข้าใจก่อน งานได้ที่ Automate ได้ งานได้ที่ยังต้องมีคนคอยกำกับ โดยมี Criteria แนะนำตามนี้ Demo Tools 📌…








