2026年10月21日，网络安全公司SentinelOne在拉斯维加斯OneCon客户大会上正式发布Singularity ASOC（自主安全运营中心）。这是一款集成解决方案，旨在将实时数据摄入、代理式调查和自动化响应整合为受控闭环。该架构基于Purple Security Superintelligence和Singularity Platform构建，允许分析师设定自动化操作的权限边界。
SentinelOne指出，当前检测工程仍高度依赖人工，警报数量远超人员处理能力，导致夜间和周末调查覆盖不足；同时，孤立的SIEM和SOAR堆栈使AI缺乏连贯数据支持。Singularity ASOC将代理式调查、超自动化、AI数据管道、带事件和案例管理的AI SIEM，以及威胁情报和IOC管理打包为统一产品。对于希望保留人工干预的团队，公司还提供Wayfinder MDR、威胁狩猎和事件响应服务。
目前，Purple已为客户执行此类工作。自发布以来，Purple代理式调查已完成超过40万次关键警报调查，为客户节省约33.2万分析师工时。AI数据管道预置了50多种开箱即用连接器，涵盖云、身份、电子邮件、网络、SaaS、数据平台和漏洞管理等领域，支持AWS、Google Cloud、Microsoft、Okta、Cisco、Proofpoint、Netskope、Snowflake、Atlassian、Oracle和Tenable等数据源，并兼容Microsoft Defender XDR、Palo Alto Networks Prisma、Wiz、Darktrace、Sophos Central和Check Point等第三方安全工具。当前支持Syslog和Kafka，OpenTelemetry和通用API采集功能即将推出。
计费模式与权限管控
Singularity ASOC消耗Singularity Credits，这是SentinelOne平台上用于AI驱动工作的统一计量单位。管理员可设置消费护栏，确保调查和自动化操作保持在组织定义的限制范围内。
“自主SOC已不再是可选项。攻击者正利用AI以超越任何人类流程的速度行动，”SentinelOne首席产品官Chris Corde表示，“Singularity ASOC在Singularity平台上将Purple代理式调查、AI SIEM、超自动化、AI数据管道和案例管理整合为单一产品，使安全团队能够以机器速度运行检测、调查和响应，由分析师指导工作，且每项自动化操作均严格遵循其设定的界限。”
SentinelOne联合创始人兼首席执行官Tomer Weingarten强调：“Purple并非通用的超级智能，而是更专注且更具实用性的工具：它在检测、调查和阻止攻击这一项工作上，比任何人类团队更快、更好。在AI时代，速度至关重要，而缺乏证据的速度只会放大错误。Singularity ASOC让Purple在整个SOC中发挥作用，每个裁决都有证据支撑，每项允许的操作均由人员掌控。”
Tenable云与技术联盟副总裁Ray Komar表示：“安全团队无法对缺乏上下文可见性的暴露采取行动。将Tenable的暴露数据引入Singularity ASOC，使分析师和响应威胁的自动化工作流能够直面漏洞上下文，从而使团队专注于攻击者最可能利用的暴露路径。”
从AI狩猎到自主运营的延续
此次发布紧随首席客户官Steve Stone在OneCon会议上关于“AI狩猎与指定分析师配合”的讨论。Stone此前透露，自2024年12月1日上线以来，AI辅助威胁狩猎在过去一年中将公司发现恶意活动的能力提高了2,200%，目前SentinelOne每天通过该方法发现约28起入侵通知。他还指出，上一个日历年内实现了超过1,400万次真阳性检测，增幅达50%，而客户环境规模仅增长了约16%。这些指标反映了已在使用的AI辅助狩猎成果，Singularity ASOC则在此基础上进一步演进。
面对其他厂商（如Swimlane）推出的自主SOC工具，SentinelOne明确了其差异化界限：Purple可在策略范围内进行调查和响应，但人类负责设定任务、风险容忍度和权限，系统不会自行扩展这些范围。