Каскад ИИ-моделей MaxPatrol O2 автоматически закрывает 68% инцидентов за 15–20 секунд
По остальным инцидентам аналитики SOC получают вердикт ИИ-агента с объяснением менее чем за 15 минут. Вердикты совпадают с решениями аналитиков PT X более чем на 98%.
Positive Technologies перевела обработку киберинцидентов в MaxPatrol O2 на каскад ИИ-моделей, сообщил CNews. Нейросети автоматически закрывают 68% инцидентов, тратя на каждый около 15–20 секунд, а по оставшейся трети аналитики SOC получают вердикт ИИ-агента с объяснением менее чем за 15 минут.
Как работает каскад
Сначала ML-модели за секунды оценивают инцидент и закрывают ложные срабатывания. Инциденты, за которыми могут скрываться действия злоумышленников, передаются ИИ-агенту: он выдвигает гипотезу, проверяет её по событиям из разных источников и формирует отчёт, в котором каждый факт прослеживается до исходного события. Уровень автономности настраивается, например автоматическое закрытие по отдельным классам инцидентов.
Точность и планы
По данным компании, вердикты MaxPatrol O2 более чем на 98% совпадают с вердиктами PT X, сверенными с решениями аналитиков. В перспективе разработчики планируют сократить долю инцидентов, требующих ручной работы, до 10%. «ИИ в MaxPatrol O2 не только реагирует на вредоносные действия быстрее, чем человек, но и строит гипотезы о поведении злоумышленников», — отметил руководитель продукта Дмитрий Васильев.