【Intezer Org Brain】Intezer 推出 Org Brain：讓 AI SOC 擁有持續學習的組織記憶
作者：Itai Tevet ｜ 編譯：AIShield 編輯部 ｜ 發稿日期：2026 年 9 月 1 日
Intezer Org Brain 是一套建置於 AI SOC 中的自主學習記憶系統。它能從企業既有案件、工單、資安分析人員回饋及即時環境資訊中持續學習，累積組織專屬的調查經驗，協助 AI 更準確地判斷使用者行為、資產用途及適當的事件處理方式。
6 月一個概念成為 AI 領域的熱門話題：不要再直接提示 AI 代理，而是設計一個負責提示它的迴圈。Claude Code 創作者 Boris Cherny 表示，他已經不再直接提示 Claude，而是交由迴圈完成。短短幾天內，業界便為這個概念取了名字：迴圈工程（loop engineering）。
程式開發 AI 代理率先採用了這種模式。但對資安團隊而言，真正重要的迴圈並不在程式碼編輯器裡，而是在資安營運中心（SOC）中運作。關鍵問題是：每完成一次調查後，AI 分析師能記住什麼？
想想團隊裡最優秀的資安分析人員。任職三年後，很多事情他就是知道。只要 DevOps 發布新版本，建置伺服器就會觸發那則 CrowdStrike 告警；財務部的 Dave 會從葡萄牙登入，而這屬於正常行為。這些資訊沒有記錄在任何地方。一旦這位分析人員離職，這些知識也會跟著他一起走出公司大門。
我們打造 Org Brain，就是為了不讓這些知識跟著離開。
掌握組織脈絡只是基本門檻，Org Brain 不只如此
首先必須說明，我們並不是宣稱 AI SOC 能掌握組織脈絡是一項全新能力。這已是基本門檻。所有成熟的 AI SOC 產品都有某種形式的組織脈絡功能，而 Intezer 多年來也一直將組織脈絡應用於調查。如今，若供應商仍將「我們了解您的環境」當成主要賣點，那應該是 2024 年就發布過的消息。
Org Brain 與既有功能的差異不在程度，而在本質。它是一套記憶系統，不是單純的脈絡儲存機制。它不只保存導入期間由人員載入的資訊，還能自主學習、提取記憶、補足缺少的資訊，並隨著處理的告警增加而持續精進。以下是它的運作方式。
Intezer Org Brain 如何運作？
兩套記憶系統，組成一個大腦
Intezer 正式推出 Org Brain。它由兩個主要元件構成，分別對應實際 SOC 團隊賴以運作的兩種記憶：組織如何運作，以及組織本身的樣貌。
肌肉記憶：學習 SOC 如何處理事件
每個 SOC 都會逐漸發展出自己的工作方式，而且大多沒有留下完整紀錄。例如，網域控制站觸發身分告警時，資安分析人員會執行哪一項查詢；哪些偵測告警因為連續 400 次確認無害，一出現就會直接結案；某項頻繁觸發的資料外洩防護（DLP）規則，過去的調校紀錄顯示了什麼；遇到可疑登入時，下一步該往哪個方向調查，又有哪些方向根本不必查。
這些知識存在於資安分析人員的雙手與操作習慣中。對 Intezer 客戶而言，這些資訊過去也存在於 Tuning Center，但必須由使用者自行建立。現在，Org Brain 能夠自主記錄並套用這些知識。如此一來，凌晨 3 點的調查，也能比照團隊最優秀的資安分析人員在上午 10 點時的處理方式進行。
自我認知：了解組織、使用者與資產
Org Brain 會了解企業有哪些資產，以及這些資產的用途；掌握使用者身分、職務與正常登入行為；了解使用者過去建立過哪些工單。
它還會進一步理解企業資料本身，包括 SIEM 的資料結構、有哪些欄位、各欄位實際代表的意義，以及哪個資料來源才存有特定實體的真實資訊。這些就是陳述性知識，也是調查得以成立的事實基礎。
不了解企業資料結構的 AI 代理，就像拿著會話手冊的觀光客；真正了解資料結構的 AI 代理，則能在調查過程中，以企業環境自己的語言提出正確問題。
兩者結合後，就能看出「具備組織脈絡」與「真正了解組織」的 AI 有何不同。組織脈絡只能回答：「這台伺服器是什麼？」Org Brain 則能回答：「這台伺服器是什麼？這名使用者的登入行為是否正常？我們的團隊會如何處理？」
Org Brain 如何透過迴圈工程持續學習？
Org Brain 採用迴圈工程的設計理念。AI 代理本身並不是完整系統，真正構成系統的，是圍繞 AI 代理運作的迴圈。
行動、驗證、學習、重複。
Org Brain 將這套迴圈應用於 SOC 的過去、現在與未來。
從歷史案件與工單中學習
一個從空白開始的大腦，可能需要數個月才能發揮作用。但 Org Brain 並非從零開始。Intezer 現在可以匯入 SOC 已經累積的歷史資料，包括案件管理工具中的案件與工單，以及多年來的結案結果、升級處理紀錄，還有那些未採取行動便直接結案的判斷。在第一則新告警進入系統前，這些歷史資料便會轉化為 Org Brain 的肌肉記憶與自我認知。
即時取得當下的組織脈絡
當記憶不足時，Org Brain 不會猜測。它知道自己掌握哪些資訊，也知道應該到哪裡查找缺少的內容。調查進行期間，它會依需求從企業環境即時取得最新脈絡，確保判定結果根據的是當下的真實狀態，而不是資料庫上次同步或圖譜上次更新時的舊資訊。
我們持續投入更多整合功能，以即時取得所需的組織脈絡。客戶可以期待日益豐富的組織脈絡整合生態系。
從每次調查與人員回饋中進步
每次調查完成後，無論調查由系統自主執行，或由系統與資安分析人員共同完成，迴圈都會閉合。依循前沿 AI 系統的設計理念，由更高階的模型——AI 實驗室通常稱之為「稽核者（auditor）」或「評論者（critic）」——檢視這次調查的完整過程，包括調查發現了什麼、資安分析人員修正了哪些內容，以及哪些調查步驟導出了最終判定。
這些結論會寫回 Org Brain。規則調校決策或資安分析人員的意見，會轉化為肌肉記憶；新發現的資產則會納入自我認知。下一次調查開始時，Org Brain 已經比上一次調查結束時更加聰明。
示意圖說明：使用更高階的模型進行稽核及規劃時，迴圈工程的運作方式。
Org Brain 將為 Intezer 客戶帶來哪些改變？
Org Brain 將採分階段方式推出，其中部分功能已在客戶環境中運作。部分功能會在後端執行，因此使用者可能不會立刻看到新的按鈕，但會發現調查結果包含更完整的組織脈絡，判定結果也更加準確。當 Org Brain 出現在選單列中，就代表您已正式納入這一波推出名單。
其中有些功能，使用者應該已經很熟悉。告警調校、意見回饋及自訂查詢現在都已成為 Org Brain 的一部分。換句話說，Org Brain 還沒有名字以前，團隊做出的每項調校決策與修正，其實都已經在訓練它。
未來幾個月內，Intezer 還會陸續將更多功能納入 Org Brain。
從掌握脈絡到真正了解組織
組織脈絡對每一次調查都至關重要。在 AI 進入 SOC 之前是如此，現在更已成為基本門檻。AI 分析師不應在不了解所在環境的情況下做出判定。
然而，保存組織脈絡與真正理解組織並不是同一件事。兩者之間的差距，往往會出現在最關鍵的地方：判定準確度、調查速度，以及調查的完整性。
Org Brain 正是 Intezer 為縮小這項差距所提出的解決方案，也反映了我們開發產品的方式：持續站在 AI 技術發展的前沿，並將已獲驗證的方法轉化為資安團隊的實際成果。
這是一個了解 SOC 如何運作，也了解組織本身的大腦。它從過去學習，即時取得當下資訊，並隨著每一次調查變得更聰明。
Intezer Org Brain 常見問題
Intezer Org Brain 是什麼？
Intezer Org Brain 是建置於 Intezer AI SOC 中的自主學習記憶系統。它能從歷史案件、工單、規則調校、分析人員回饋及即時環境資訊中學習，累積企業專屬的調查知識。
Org Brain 與一般組織脈絡功能有什麼不同？
一般組織脈絡功能主要保存企業預先提供的資產、使用者及環境資訊；Org Brain 除了運用既有資訊，還能從每次調查中學習、提取過往記憶，並在資訊不足時即時查找所需資料。
Org Brain 如何提升 SOC 告警調查？
Org Brain 能記住團隊過去如何處理特定告警、哪些使用者行為屬於正常，以及不同資產的用途。AI SOC 因此能依照企業自身的環境與處理經驗，做出更準確的判定。
Org Brain 會取代資安分析人員嗎？
Org Brain 的目的不是取代資安分析人員，而是保存並運用團隊累積的調查經驗。分析人員的修正與回饋會成為系統記憶，協助後續調查持續改善。
什麼是 SOC 的迴圈工程？
迴圈工程是透過「行動、驗證、學習、重複」的方式設計 AI 系統。Org Brain 會在每次調查後檢視結果、吸收人員回饋，再將新知識應用於下一次調查。
想了解 Intezer Org Brain 如何保存團隊的調查經驗，並提升 AI SOC 的判定準確度？歡迎聯絡艾盾資科，預約 Intezer AI SOC 產品展示，評估如何將企業既有的案件、告警與組織脈絡轉化為可持續學習的資安知識。來信諮詢：contact@aishield.com.tw！
本文翻譯自 Intezer 原文：“ Loop engineering comes to the SOC: Introducing the Intezer Org Brain ”
發佈日期：2026 年 7 月 21 日
原文和圖片連結：Intezer 部落格文章
