Аналитик больше не ищет, а спрашивает: в MaxPatrol SIEM появился ИИ-помощник PT Naira

Аналитики центров мониторинга безопасности (SOC) тонут в потоке срабатываний: в крупной компании их больше 10 000 в день. Вручную поднять контекст, свериться с базой знаний и принять решение по каждому алерту физически невозможно, поэтому почти две трети событий остаются без расследования. Чаще всего страдают алерты с низким и средним уровнем значимости — именно ими прикрываются злоумышленники.

В Positive Technologies говорят, что традиционные сигнатурные системы плохо ловят инсайдеров: при моделировании атаки они выдали всего три алерта с уровнями значимости medium и low. Для поведенческого анализа в MaxPatrol SIEM есть модуль MaxPatrol BAD, но даже он лишь подсвечивает событие — аналитику всё равно нужно в нём разобраться. Чтобы закрыть этот разрыв, в продукт встроили ИИ-помощника PT Naira: теперь специалист может не искать информацию вручную, а задавать системе вопросы.

PT Naira берёт на себя рутинную часть работы: поднимает контекст, объясняет, что именно произошло, и помогает быстрее принимать решения. Это не замена аналитику, а инструмент, который снимает нагрузку и не даёт важным событиям затеряться в фоне.