Нейросети ускоряют расследование кибератак в MaxPatrol O2

Российская компания Positive Technologies внедрила каскад из нескольких ИИ-моделей в продукт MaxPatrol O2 для ускорения расследования кибератак. Система позволяет автоматически закрывать до 68% инцидентов безопасности.

Каскадный анализ работает по принципу последовательной обработки данных разными аналитиками. Сначала быстрые ML-модели оценивают каждый инцидент и отфильтровывают ложные срабатывания.

Затем ИИ-агент приступает к разбору критичных инцидентов. Он выдвигает гипотезы, проверяет их по событиям из различных источников и формирует окончательный вердикт.

Принцип работы технологии был продемонстрирован на ежегодной конференции Positive Security Day. Решение помогает специалистам по защите быстрее выявлять атаки, даже если злоумышленники используют собственные нейросети.