Нейросети теперь помогают в разы быстрее расследовать кибератаки. Российская Positive Technologies объединила сразу несколько ИИ-моделей в каскад — они за секунды разбирают инциденты и автоматически закрывают 68% из них.

• Каскад используется в продукте MaxPatrol O2. Каждая модель работает как отдельный аналитик.
• Сначала быстрые ML-модели оценивают каждый инцидент и автоматически закрывают ложные срабатывания.
• Затем ИИ-агент берется за критичные инциденты. Он выдвигает гипотезу, проверяет ее по событиям из разных источников и выдает свой вердикт.

Принцип работы каскада показали на ежегодной конференции Positive Security Day. Теперь сотрудники, которые отвечают за защиту компаний от хакеров, могут быстрее и эффективнее отловить кибератаку — даже если атакующие сами пользуются ИИ.