Como a SLED pode vencer a corrida da segurança cibernética com IA agêntica

As organizações SLED nunca foram criadas como entidades unificadas. Agências, departamentos e campi compram ferramentas de forma independente, muitas vezes ao longo de décadas, com cada uma resolvendo um problema específico de forma isolada. O resultado é um cenário de segurança complexo, com várias plataformas, sistemas legados e diferentes níveis de maturidade tecnológica, limitando a interoperabilidade em toda a pilha de tecnologia e a colaboração entre as equipes. Essa fragmentação costumava ser um inconveniente, mas agora é um risco estrutural.

Toda semana, 66% dos SOCs perdem um dia inteiro agregando dados manualmente em ferramentas desconectadas.⁴ Quando adversários conseguem se mover lateralmente em menos de 30 minutos,² horas gastas conciliando informações de diferentes consoles são horas de exposição. Um único evento raramente conta toda a história. Os invasores costumam realizar muitas pequenas ações que parecem inofensivas individualmente, mas se tornam suspeitas quando conectadas.

Um SOC agêntico usa agentes de IA para executar tarefas de segurança em várias etapas: correlacionar alertas, coletar contexto, investigar entidades e preparar planos de resposta. Ao contrário da automação tradicional, que segue um conjunto fixo de regras, os agentes podem raciocinar com base em informações dinâmicas e se adaptar conforme a investigação se desenvolve.

Essa autonomia não significa remover os analistas do processo. Um SOC agêntico mantém os seres humanos no controle de decisões cruciais enquanto reduz o trabalho manual necessário para tomá-las, o que é essencial para qualquer organização que responda a um conselho de regentes, a uma câmara municipal ou a uma comissão legislativa. A adoção já está indo além da experimentação. Em 2026, oito estados relataram ter ferramentas de IA agêntica em produção.⁵

O SOC agêntico da Elastic é baseado no modelo de liderança humana. Os agentes correlacionam alertas, investigam entidades e preparam planos de resposta em todo o ciclo de vida de ameaças. Antes de executar uma ação, isolar um host ou desativar uma conta, o agente apresenta o plano e aguarda a aprovação do analista. Toda decisão é documentada para que os revisores possam rastrear o raciocínio. Em vez de começar o dia com uma enxurrada de alertas brutos, os analistas avaliam uma lista focada de ameaças já investigadas e enriquecidas com contexto, permitindo que uma equipe pequena opere com a capacidade de uma muito maior.

Líderes de segurança estaduais e locais estão resolvendo versões diferentes do mesmo problema. Um CIO ou CISO estadual pode estar focado em defesa cibernética para todo o estado, serviços compartilhados e cobertura em dezenas de agências. Os governos locais costumam depender de pequenas equipes de TI que acumulam várias funções, enquanto enfrentam pressão constante para manter serviços essenciais em funcionamento.

A lacuna de prontidão entre esses ambientes continua significativa. Na pesquisa com CISOs estaduais, nenhum estava muito confiante nas práticas de segurança cibernética dos governos locais, e 43% não estavam muito confiantes. Embora 88% dos CISOs estaduais supervisionem um SOC em toda a organização, apenas 12% participam de um SOC regional que reúne recursos de segurança cibernética entre órgãos e organizações locais.³

A IA agêntica não pode substituir esses recursos que estão faltando, mas pode ajudar a ampliar a capacidade e a experiência já disponíveis ao acelerar a correlação, a triagem, a investigação e a resposta.

O Departamento de Desenvolvimento de Empregos da Califórnia gerencia mais de 850 bilhões de registros em quase 3.000 servidores e conta com uma equipe de segurança de 60 pessoas; usando o Attack Discovery da Elastic, reduziu o tempo médio de resposta em 99%. Leia a história completa →

O Department of Homeland Security do Arizona representa o outro extremo: uma equipe enxuta gerenciando 12 terabytes de logs diários e usando alertas pré-configurados para passar de uma postura reativa para proativa sem aumentar a equipe. Leia a história completa →

Sejam 60 analistas ou 3, o problema subjacente é idêntico. A IA não substituiu os analistas de nenhuma das equipes. Ela liberou o tempo desses analistas ao automatizar o trabalho repetitivo, fornecer contexto e acelerar as investigações.

A Vrije Universiteit Brussel executa toda a sua operação de segurança com três engenheiros, que cobrem 64 bilhões de eventos em mais de 300 endpoints, e identifica em minutos, em vez de dias, um servidor DHCP não autorizado que está interrompendo a rede. "A Elastic permite que uma equipe muito pequena opere o monitoramento de segurança em escala universitária", afirma o consultor de ICT em segurança de redes Xavier Tomaszynski. Leia a história completa →

O Texas A&M University System opera em uma escala totalmente diferente, abrangendo 11 universidades, oito agências estaduais e mais de 153 mil estudantes. Mesmo nessa escala, investigações de ameaças que antes levavam meses agora podem ser feitas em apenas duas horas. Leia a história completa →

Um número crescente de instituições também está trazendo estudantes para operações de segurança como parte de programas acadêmicos. Mas transformar estudantes em colaboradores eficazes do SOC tradicionalmente exige meses de experiência e treinamento. A IA agêntica muda essa equação. Ao entregar casos com contexto, análise e priorização já concluídos, analistas mais novos podem se concentrar na revisão, na tomada de decisões, no aprendizado e na resposta, em vez de gastar tempo montando o quebra-cabeça.

No governo e na educação, a abordagem mais inteligente para a segurança cibernética com IA é a mesma: adicione contexto conectando dados de segurança sem afastá-los das pessoas responsáveis por eles e, depois, deixe a IA reduzir a carga manual sobre essa base.

A arquitetura de malha de dados da Elastic oferece visibilidade holística em ambientes de nuvem, híbridos e locais sem centralizar dados confidenciais. Isso é um pré-requisito, não um detalhe técnico, para agências vinculadas a requisitos de residência de dados ou que operam em ambientes altamente restritivos.

A transparência é importante à medida que as agências delegam decisões de segurança a agentes de IA. As diretrizes conjuntas sobre IA da aliança Five Eyes, composta pelos EUA, Reino Unido, Canadá, Austrália e Nova Zelândia, ressaltam a necessidade de visibilidade operacional. Os humanos precisam entender o que os agentes fazem, por que fazem isso e a intenção por trás de cada ação.⁷ Esse padrão se aplica tanto a uma câmara municipal ou a um conselho de curadores quanto a uma agência governamental nacional. A transparência e a prestação de contas são fundamentais para construir confiança em um modelo de IA agêntica.

Igualmente importantes são os padrões abertos e as arquiteturas interoperáveis que evitam a dependência de fornecedores e possibilitam flexibilidade em ambientes complexos. Construída com base em open source e padrões abertos, a Elastic oferece interoperabilidade e se integra às ferramentas existentes, em vez de exigir que as organizações substituam totalmente aquilo em que já investiram.

Uma agência estadual de 60 pessoas, uma equipe enxuta de segurança estadual, um SOC universitário de 3 pessoas e um sistema de 11 universidades operam em escalas extremamente diferentes, mas cada um tomou a mesma decisão. Trate a base de dados como a solução, não como mais uma ferramenta pontual anexada a uma pilha já fragmentada. A janela de 29 minutos para movimentação lateral não está aumentando. As organizações que respondem em minutos são as que resolveram primeiro o problema dos dados.

Saiba como construir uma base de dados mais sólida para a segurança orientada por IA no guia de segurança cibernética para o setor público.