Agent de triage des alertes

Enrichit les alertes, documente les indices et prépare l'escalade sans lancer d'action irréversible.

Ce qui en fait un agent : Lit les alertes du SIEM et les sources d'enrichissement ; crée la fiche de triage dans l'outil de ticketing, à valider par l'analyste.

Un analyste SOC traite des dizaines d'alertes par jour, à 15-30 minutes d'enrichissement et de documentation chacune, dont une majorité de faux positifs. L'agent prépare l'enrichissement et la fiche de triage en 2 minutes ; l'analyste garde son attention pour la décision, pas pour la paperasse.