Нейросети позволяют значительно ускорить расследование кибератак. Российская компания P...
Нейросети позволяют значительно ускорить расследование кибератак. Российская компания Positive Technologies объединила несколько ИИ-моделей в каскадную систему: они анализируют инциденты за считаные секунды и автоматически закрывают 68% из них. • Каскад интегрирован в продукт MaxPatrol O2, где каждая модель выполняет роль отдельного аналитика. • Сначала быстрые ML-модели оценивают инциденты и автоматически устраняют ложные срабатывания. • Затем ИИ-агент анализирует критичные инциденты: формулирует гипотезу, проверяет ее по событиям из разных источников и выносит итоговый вердикт. Принцип работы каскада представили на ежегодной конференции Positive Security Day. Благодаря этому специалисты по защите компаний могут быстрее и эффективнее выявлять кибератаки — даже когда злоумышленники сами применяют ИИ. IT в Макс