ИИ разгружает аналитиков SOC

Кибератаки ускоряются, а количество событий ИБ растёт. Как в таких условиях выстраивать защиту? Один из ответов — применение ИИ для работы с инцидентами.

Positive Technologies рассказала о результатах применения каскада ИИ-моделей в MaxPatrol O2. Система автоматически закрывает 68% инцидентов за 15–20 секунд, а по остальным готовит вердикт с объяснением менее чем за 15 минут.

По данным, представленным на Positive Security Day, средний SOC сталкивается с 3000 инцидентов в сутки, из которых 63% остаются неразобранными. Среди них могут быть и критические угрозы.

Как заявляет Positive Technologies, модели в MaxPatrol O2 работают по тому же принципу, что и аналитики SOC уровней L1 и L2. Система отсеивает ложные срабатывания, проверяет гипотезы и готовит вердикты. Технология уже работает в облачном продукте PT X, где, по данным разработчика, более 98% вердиктов совпадают с проверенными решениями аналитиков.

Следующая цель Positive Technologies — сократить долю инцидентов, требующих ручного разбора, до 10%.