이 기사는 AI 기반 보안 운영 센터 (SOC) 내의 두 가지 아키텍처, 즉 온디맨드(on-demand) 기술을 가진 단일 에이전트와 전문화된 에이전트 군단 사이의 비용 및 효율성 차이를 탐구합니다. Elastic InfoSec의 운영 데이터를 기반으로 할 때, 전문화된 에이전트가 조사당 비용을 $3.42에서 $0.69로 줄여 훨씬 더 비용 효율적임이 확인되었습니다. 이러한 5.7배의 비용 절감은 결정론적 오케스트레이션 (deterministic orchestration) 및 인라인 (inline) 방법론을 사용하여, 비용이 많이 드는 추론 전용 LLM 호출과 토큰 오버헤드를 최소화함으로써 달성됩니다.

전문화된 워크플로우는 대량의 자동화된 분류 (triage) 작업에 탁월하지만, 비용보다 유연성이 우선시되는 분석가 주도의 탐색적 조사에서는 기술 라이브러리를 갖춘 단일 에이전트가 여전히 가치가 있습니다. 이 기사는 보안 팀이 처리량, 재현성 및 대화형 피벗 (interactive pivots)의 필요성에 따라 적절한 아키텍처를 선택할 수 있도록 의사 결정 프레임워크를 제공합니다. 조직은 소비 API (consumption APIs)를 활용하여 자체 토큰 사용량을 측정함으로써 에이전트 기반 SOC 지출을 최적화할 수 있습니다.

전체 기사 읽기