Как самописный AI SOC достиг 97% точности триажа на 150 хостах с двумя ядрами

В типичном SOC языковая модель разбирает каждое сработавшее правило, но в идеальных условиях верно обрабатывает лишь около 60% событий второй линии. Оставшиеся 40% — ложные срабатывания и пропуски, что не позволяет автоматически реагировать на такой выход.

Команда Александра Кельчина, CTO и CISO Medici Lab, на собственных экспериментах пришла к этой цифре, а затем перестроила SIEM так, что модель на 9 миллиардов параметров стала давать 96–97% хороших ответов. Вся система при этом держит 150 хостов на двух ядрах CPU.