SOC com IA agêntica: o que é agentic SOC, como funciona e como avaliar com segurança

O que é um SOC com IA agêntica

Um SOC com IA agêntica (agentic SOC) é um centro de operações de segurança em que agentes de IA conduzem o trabalho contínuo de triagem, enriquecimento, investigação e preparação da resposta, enquanto pessoas governam as decisões de impacto, aprovando cada ação que altera o ambiente. O agente raciocina e age sobre as ferramentas existentes. Não é só um assistente que responde perguntas.

A definição importa porque o mercado usa "IA no SOC" para coisas muito diferentes. Um chatbot que resume alertas, um playbook de SOAR com uma chamada a um modelo de linguagem e um agente que planeja uma investigação de ponta a ponta são categorias distintas, com riscos e ganhos distintos.

SOC agêntico também não significa SOC sem pessoas. Significa IA conduzindo a operação e pessoas governando as decisões. Neste guia você vai ver por que o modelo surgiu, como um agente trata um alerta, a diferença para SOAR e copiloto, os riscos reais e um checklist para avaliar fornecedores.

Leia também: O que é SOC: guia completo do centro de operações de segurança

Por que o SOC tradicional não fecha a conta

O SOC clássico foi desenhado para uma ameaça que se movia em velocidade humana: o alerta chegava, o analista investigava, o incidente escalava. As medições mais recentes mostram que essa premissa caiu.

• O CrowdStrike 2026 Global Threat Report mediu tempo médio de breakout de 29 minutos em 2025, contra 48 minutos em 2024. O caso mais rápido levou 27 segundos.
• O M-Trends 2026, da Mandiant, registrou repasse de acesso inicial para um segundo grupo em 22 segundos. Em 2022, esse intervalo passava de 8 horas.
• O IBM Cost of a Data Breach 2025 mostra 241 dias em média para identificar e conter uma violação. Organizações que usam IA e automação de forma extensiva reduziram esse ciclo em 80 dias.
• O SANS SOC Survey 2025 aponta que 62% dos profissionais de SOC dizem que a organização não faz o suficiente para reter talentos, e que 42% dos SOCs usam ferramentas de IA e ML sem nenhuma customização.

A distância entre o relógio do atacante (minutos) e o da defesa (dias e meses) não se fecha contratando mais analistas. É por isso que a pergunta deixou de ser "a IA consegue triar um alerta?" e passou a ser "a operação consegue evoluir de assistida para autônoma com governança auditável?".

Leia também: Fadiga de alertas no SOC: causas, riscos e como reduzir

Os três estágios de maturidade do SOC com IA

Uma forma útil de enxergar a jornada é dividi-la em três estágios. A métrica que acompanha a evolução é o Agent Work Share: quanto do trabalho da operação o agente conduz. O comando permanece humano em todos eles.

A maior parte das organizações está entre o primeiro e o segundo estágio. O salto para o terceiro não é trocar de modelo de linguagem. É mudar quem conduz o trabalho de rotina.

Como funciona um SOC com IA agêntica, passo a passo

O fluxo de um alerta num SOC agêntico tem seis etapas. A correlação determinística de grandes volumes de eventos continua no SIEM. O SIEM decide o que merece atenção, e o agente decide o que fazer com o que merece.

1. Alerta. Entra pelo SIEM, EDR, XDR ou firewall que a organização já tem.
2. Contexto. O agente reúne ativo, criticidade, exposição conhecida e ameaça associada.
3. Triagem. Deduplica, agrupa e classifica. Emite veredito ou descarta, sempre com justificativa registrada.
4. Investigação. Quando o veredito exige, aprofunda: correlação entre fontes, linha do tempo, extração de IOCs e mapeamento para técnicas do MITRE ATT&CK.
5. Resposta. Propõe a contenção (isolar host, bloquear conta, criar regra emergencial). Uma pessoa aprova, e só então a ação é executada pelas integrações, com trilha.
6. Realimentação. A regra de detecção que gerou ruído é ajustada, e a exposição que permitiu o incidente volta para o programa de gestão de exposição.

A saída da triagem não deve ser uma lista reordenada. Um bom agente agrupa os incidentes pela regra que os originou, dá um veredito a cada grupo e anexa a evidência: identificadores de evento, horário e técnica MITRE quando ela existe. Quando o falso positivo nasce da própria regra, isso também fica documentado.

SOC agêntico vs SOAR vs copiloto de IA

A confusão mais comum é tratar essas três abordagens como sinônimos. Elas resolvem problemas diferentes.

O SOAR continua útil para tarefas determinísticas, como abertura de chamado e roteamento. O ponto é que ele executa o fluxograma que alguém escreveu. O agente lida com o alerta que não se encaixa em nenhum ramo previsto. Para a discussão completa, veja automação vs IA agêntica e o guia de SOAR.

O modelo é metade da história: o harness

Um modelo de linguagem sozinho recebe texto e devolve texto. Ele não abre um arquivo, não confere o próprio trabalho e não sabe quando uma tarefa terminou. O que transforma o modelo em agente de SOC é o harness, a estrutura em volta dele. Ao avaliar uma solução, pergunte como ela resolve estas sete funções:

• Orquestração: planeja antes de agir? O que conta como tarefa concluída?
• Constituição: quem é o agente, o que pode fazer e o que recusa.
• Ferramentas: o que ele pode tocar, e com que descrição e mensagem de erro.
• Gestão de contexto: o mínimo de contexto para a máxima precisão na decisão.
• Memória e estado: o que cada execução registra e o que a próxima lê.
• Subagentes: como dividir o trabalho que não cabe em um único contexto.
• Guardrails: o que age sozinho e o que exige aprovação humana.

Dois produtos com o mesmo modelo podem ter resultados opostos por causa do harness.

Governança: human-in-the-loop como arquitetura

Autonomia sem rastreabilidade é risco. A governança de um SOC com IA agêntica precisa estar na arquitetura, não num botão de configuração que alguém pode desligar. Os mecanismos que devem existir:

• Caminho obrigatório para toda ação: plano, revisão, aprovação humana, execução e evidência. Sem rota alternativa.
• O modelo não pode se autoaprovar. A aprovação é um ato de identidade humana, registrado.
• Ações limitadas a um catálogo determinístico. Não existe caminho para comando arbitrário fora do catálogo aprovado.
• Identidades não humanas gerenciadas, com acesso privilegiado just-in-time, nunca permanente.
• Taxonomia homologada com o cliente do que é automatizado, assistido ou proibido.

A observabilidade do agente completa o quadro: registrar o contexto consultado, o plano produzido, cada passo e resultado, os erros e quem aprovou o quê e quando, em trilha exportável para auditoria.

Riscos de um SOC com IA agêntica e como mitigar

• Veredito errado com confiança alta. Mitigação: evidência anexada a cada veredito e amostragem humana periódica dos descartes.
• Injeção de instruções via dados. Um log ou e-mail malicioso pode tentar manipular o agente. Mitigação: catálogo fechado de ações e aprovação humana para tudo que altera o ambiente.
• Credenciais excessivas do agente. Mitigação: identidade própria, menor privilégio e acesso just-in-time.
• Perda de habilidade do time. Mitigação: analistas revisando o raciocínio do agente, não só o resultado, e assumindo hunting e engenharia de detecção.
• Agent washing. Produtos que chamam automação comum de agente. Mitigação: piloto com dados reais e métricas definidas antes.

Checklist para avaliar um SOC com IA agêntica

O Gartner, no relatório "Validate the Promises of AI SOC Agents With These Key Questions", projeta que até 2028 70% dos grandes SOCs vão pilotar agentes de IA para os níveis 1 e 2, mas só 15% terão ganhos mensuráveis sem avaliação estruturada. Use estas perguntas no piloto:

• A solução reduz a carga real do time, medida em horas, e não só o volume de alertas?
• Os resultados são medidos além do volume: MTTD, tempo de contenção, taxa de falso positivo?
• Cada veredito vem com evidência e raciocínio auditáveis?
• Existe fronteira clara do que o agente faz sozinho e do que exige aprovação?
• O agente se integra ao SIEM, EDR, XDR e ITSM atuais sem exigir troca de ferramenta?
• A trilha de auditoria é exportável como evidência para reguladores?
• O agente considera a exposição do ativo (vulnerabilidades, configuração, superfície) na prioridade?
• O modelo comercial é previsível, sem cobrança por volume de dado ingerido que penalize crescimento?

Leia também: CTEM e SOC: como integrar gestão de exposição e operações de segurança

Contexto Brasil: LGPD, ANPD e BACEN

No Brasil, dois pontos regulatórios tornam a governança do agente um requisito, não um diferencial. A Resolução CD/ANPD nº 15/2024 exige comunicar incidentes relevantes à ANPD e aos titulares em três dias úteis, o que depende de investigação rápida e bem documentada. E a Resolução CMN nº 4.893/2021 exige das instituições financeiras capacidade de detecção, resposta e registro de incidentes relevantes.

Um agente que registra contexto, plano, aprovação e evidência de cada ação produz exatamente o que o auditor e o regulador vão pedir. Um agente caixa-preta, por mais rápido que seja, cria um problema de conformidade.

Como funciona o EcoTrust Agentic SOC

O EcoTrust Agentic SOC não é um SIEM, nem um SOAR, nem um EDR. Ele opera sobre as ferramentas que o cliente já tem, conectadas como ferramentas do agente via integrações e MCP, e sobre o mesmo modelo de dados do Agentic CTEM. Isso permite que a triagem use a exposição do ativo, vinda de módulos como VulScan e Surface, e que a realimentação envie a exposição de origem ao Flow.

O módulo é exposto como catálogo de serviços: triagem e enriquecimento, investigação, resposta e contenção assistida, acionamento e escalonamento, consolidação de inventário e contexto, threat hunting orientado por exposição e relatórios executivos e de conformidade (NIST, ISO, LGPD, MITRE). Toda ação no ambiente passa por plano, revisão, aprovação humana, execução e evidência.

Perguntas Frequentes

SOC com IA agêntica substitui analistas?

Não. O agente assume a rotina de triagem, enriquecimento e investigação inicial, que hoje consome a maior parte do tempo dos níveis 1 e 2. As pessoas continuam aprovando ações de impacto, revisando o raciocínio do agente, caçando ameaças e ajustando detecções. O papel muda de operar a fila para governar a operação, o que exige novas habilidades, como mostramos no guia de carreira de analista de SOC.

Qual a diferença entre IA generativa e IA agêntica no SOC?

A IA generativa produz texto: resume um alerta, explica um log, sugere uma consulta. A IA agêntica usa um modelo como motor de raciocínio, mas planeja, chama ferramentas, confere resultados e executa tarefas de várias etapas até concluir. No SOC, a primeira ajuda o analista a ler mais rápido. A segunda conduz a investigação e entrega veredito com evidência.

Um SOC agêntico precisa de um SIEM?

Na maioria dos casos, sim. O SIEM continua sendo o lugar da correlação determinística de grandes volumes de eventos e da retenção de logs. O agente trabalha sobre os alertas que o SIEM, o EDR e o XDR produzem, reunindo contexto e investigando. Trocar o SIEM não é pré-requisito. O que muda é quem trata o que o SIEM sinaliza.

A IA agêntica pode tomar ações sozinha no ambiente?

Pode, se a arquitetura permitir, e esse é o ponto de atenção. O modelo recomendado é uma taxonomia homologada com o cliente, que define o que é automatizado, o que é assistido e o que é proibido, com aprovação humana obrigatória para qualquer ação que altere o ambiente, como isolar um host ou bloquear uma conta, e trilha de auditoria para cada passo.

Como medir o resultado de um SOC com IA agêntica?

Defina a linha de base antes do piloto e acompanhe: Agent Work Share, tempo médio de detecção e de contenção, taxa de falso positivo por regra, proporção de vereditos revisados que o humano confirmou e horas de analista liberadas para hunting e engenharia de detecção. Medir só a redução de alertas na fila esconde se a qualidade da decisão melhorou.

Conclusão: autonomia com governança

O SOC com IA agêntica existe porque a conta do SOC tradicional não fecha: o atacante se move em minutos, a defesa descobre em dias e a equipe não cresce no mesmo ritmo. Agentes que conduzem triagem e investigação fecham parte dessa distância, mas só geram valor sustentável quando a governança está na arquitetura: catálogo fechado de ações, aprovação humana registrada e trilha completa.

Ao avaliar uma solução, olhe menos para a demonstração de triagem e mais para o harness, os guardrails, a integração com as ferramentas atuais e o uso do contexto de exposição. É isso que separa o piloto que vira operação do piloto que vira mais uma ferramenta.

---

Referências

• CrowdStrike, "2026 Global Threat Report", 2026. crowdstrike.com
• Mandiant, "M-Trends 2026", Google Cloud, 2026. cloud.google.com
• IBM, "Cost of a Data Breach Report 2025", 2025. ibm.com
• SANS Institute, "SANS 2025 SOC Survey", 2025. sans.org
• Gartner, "Validate the Promises of AI SOC Agents With These Key Questions", via Help Net Security, 2026. helpnetsecurity.com
• ANPD, "Resolução CD/ANPD nº 15, de 24 de abril de 2024", 2024. gov.br/anpd
• Banco Central do Brasil, "Resolução CMN nº 4.893, de 26 de fevereiro de 2021", 2021. bcb.gov.br