Yandex B2B Tech автоматизировала 39 % задач SOC‑аналитиков с помощью мультиагентной системы
В сервисе по мониторингу и реагированию на инциденты ИБ (YCDR) появилась мультиагентная система. ИИ-решение в сфере ИБ, изначально разработанное для внутреннего пользования, показывает хорошие результаты в оптимизации рутинных задач и у компаний-клиентов. В компании рассказали, что мультиагентная ИИ-система помогла ощутимо снизить нагрузку на аналитиков SOC.
ИИ-ассистенты, созданные при помощи Yandex AI Studio, помогли автоматизировать 39% рутинных задач — они занимали более трети рабочего времени ИБ-специалистов. «Внедрение мультиагентной системы в наш центр мониторинга безопасности позволило не только ускорить обнаружение угроз, но и автоматизировать такие задачи, как обогащение данных киберразведки, поиск по внутренним базам и анализ схожих инцидентов. Современные SOC-команды должны не только разбираться в кибербезопасности, но и уметь работать с ИИ-инструментами», — говорит Евгений Сидоров, директор по информационной безопасности в Yandex Cloud.
Интересно, что задачи в мультиагентной системе распределяются автоматически. То есть, пока один ассистент обрабатывает входящие алерты, другой проверяет данные на достоверность. Такой обмен задачами позволяет не только оптимизировать время, но и избежать галлюцинаций ИИ.
Хотя ИИ-помощники и работают автономно, решения они принимают совместно. Например, они подсказывают SOC-аналитику, какие алерты оказались ложными — за счёт этого время на обработку некорректных оповещений сократилось на 86%.
Сейчас ИИ-агенты Яндекса успешно оптимизируют работу как внутри Yandex Cloud, так и во внешних организациях, которые стали заказчиками этой разработки. Мультиагентная система безопасности доступна в таких внешних сервисах, как Yandex Cloud Detection and Response и Security Deck. Решение используют компании из финтеха, ритейла, здравоохранения и страхования: точность работы ИИ повышается в том числе за счёт специализированных агентов, способных работать с глубоким контекстом крупных компаний.
