Alessandro Baggiossi

Beyond Chat: Security Copilot Agents for Real‑World SOC Automation

Security Copilot introduce agenti AI progettati per supportare e automatizzare le attività di investigazione e risposta nel SOC moderno. In questa sessione tecnica, attraverso live demo, vedremo come gli agenti possano analizzare alert, arricchire il contesto delle minacce, supportare investigazioni guidate e raccomandare azioni di risposta. Verranno inoltre mostrati scenari di integrazione tramite MCP (Model Context Protocol) servers, per estendere le capacità degli agenti e orchestrare workflow di sicurezza su fonti e strumenti esterni, rendendo operativa l’intelligenza artificiale nei processi di detection e incident response.