Positive Technologies представила своего первого ИИ-помощника

Разработка призвана решить проблему растущей нагрузки на специалистов.

Компания Positive Technologies представила PT Naira — специализированного ассистента на базе искусственного интеллекта, призванного автоматизировать рутинные задачи в сфере кибербезопасности.

Новый инструмент, интегрированный в системы MaxPatrol SIEM и PT BlackBox Scanner, по результатам пилотных проектов продемонстрировал ускорение расследования инцидентов на 50–60%.

Руководитель ML-группы анализа событий Positive Technologies Александр Мамылов пояснил:

Атакующие уже усилены искусственным интеллектом и, в отличие от нас, не связаны ни правилами, ни регулированием, ни моралью. Поэтому наша задача дать ИБ-инженерам инструменты, которые позволяют отражать всё более изощренные атаки на равных.
 — 

PT Naira снижает порог входа для начинающих сотрудников и снижает риск человеческой ошибки. Помощник способен с нуля создавать сложные правила для систем мониторинга, сокращая время их подготовки с нескольких дней до десятков минут. Кроме того, он анализирует поведение процессов, выявляя маскировку вредоносной активности под легитимные действия, и преобразует технические отчёты о найденных уязвимостях в понятные инструкции по их устранению.

В отличие от универсальных моделей, PT Naira работает в изолированном защищённом облаке компании, что не требует дополнительных согласований со службой безопасности при подключении. В дальнейшем ассистент будет внедрён и в другие продукты вендора.

Источник: ixbt.pro