Российские нейросети научились самостоятельно расследовать кибератаки и закрывать две трети инцидентов без участия человека. ▶️Positive Technologies внедрила в MaxPatrol O2 каскад ИИ-моделей, который берет на себя работу аналитиков центров мониторинга кибербезопасности. Система автоматически разбирает 68% инцидентов за 15–20 секунд каждый. По остальным случаям ИИ готовит заключение менее чем за 15 минут. ▶️Технология работает по принципу конвейера. Сначала быстрые ML-модели отсеивают ложные срабатывания. Затем ИИ-агент анализирует подозрительные события, самостоятельно выдвигает и проверяет гипотезы о действиях хакеров и формирует отчет с объяснением своего решения. ⚫️Для бизнеса это возможность снизить нагрузку на специалистов по информационной безопасности, ускорить расследование инцидентов и выявление реальных атак. MaxPatrol O2 позволяет автоматизировать эти процессы даже в компаниях без собственного SOC. Это особенно актуально для онлайн-магазинов и торговых сетей, где кибератаки могут привести к остановке продаж и прямым финансовым потерям. О технологии рассказали на конференции Positive Security Day. В дальнейшем разработчики планируют довести долю инцидентов, требующих ручного вмешательства, всего до 10%. #реклама АО «ПОЗИТИВ ТЕКНОЛОДЖИЗ»