TechnoME: Multimediamind 🏴‍☠️

ИИ разгружает аналитиков SOC Кибератаки ускоряются, а количество событий ИБ растёт. Как в таких условиях выстраивать защиту? Один из ответов — применение ИИ для работы с инцидентами. Positive Technologies рассказала о результатах применения каскада ИИ-моделей в MaxPatrol O2. Система автоматически закрывает 68% инцидентов за 15–20 секунд, а по остальным готовит вердикт с объяснением менее чем за 15 минут. По данным, представленным на Positive Security Day, средний SOC сталкивается с 3000 инцидентов в сутки, из которых 63% остаются неразобранными. Среди них могут быть и критические угрозы. Как заявляет Positive Technologies, модели в MaxPatrol O2 работают по тому же принципу, что и аналитики SOC уровней L1 и L2. Система отсеивает ложные срабатывания, проверяет гипотезы и готовит вердикты. Технология уже работает в облачном продукте PT X, где, по данным разработчика, более 98% вердиктов совпадают с проверенными решениями аналитиков. Следующая цель Positive Technologies — сократить долю инцидентов, требующих ручного разбора, до 10%.