Нейросети теперь помогают в разы быстрее расследовать кибератаки. Российская Positive Technologies объединила сразу несколько ИИ-моделей в каскад — они за секунды разбирают инциденты и автоматически закрывают 68% из них. • Каскад используется в продукте MaxPatrol O2. Каждая модель работает как отдельный аналитик. • Сначала быстрые ML-модели оценивают каждый инцидент и автоматически закрывают ложные срабатывания. • Затем ИИ-агент берется за критичные инциденты. Он выдвигает гипотезу, проверяет ее по событиям из разных источников и выдает свой вердикт. Принцип работы каскада показали на ежегодной конференции Positive Security Day. Теперь сотрудники, которые отвечают за защиту компаний от хакеров, могут быстрее и эффективнее отловить кибератаку — даже если атакующие сами пользуются ИИ. 👍 Бэкдор
- 33
- 18
- 3