Как перейти от экспериментов с ИИ к реальной автоматизации SOC?
Как перейти от экспериментов с ИИ к реальной автоматизации SOC? ИИ может ускорить расследование инцидентов, но для этого недостаточно подключить к SOC одного умного ассистента. Важно выстроить взаимодействие ИИ-агентов, обеспечить качество данных и определить, какие решения можно автоматизировать, а какие должен подтверждать специалист. Об этом расскажет Искандер Тиморшин, владелец продукта Innostage TDIR, на SOC Forum 2026. В докладе «Мультиагентный ИИ в SOC: от экспериментов к промышленному внедрению» разберём: 🔥 Какие задачи SOC можно поручить ИИ: от первичного триажа алертов и сбора контекста до анализа связанных событий и подготовки рекомендаций аналитику. 🔥 Как мультиагентный ИИ помогает расследовать инциденты: почему одного ИИ-ассистента недостаточно и как специализированные агенты взаимодействуют на разных этапах расследования. 🔥 Как внедрить ИИ в действующий SOC и защитить его: интеграция с SIEM/SOAR, качество данных, защита от prompt injection и неконтролируемых действий агентов. 🔥 Как оценить реальную пользу ИИ: какие метрики использовать для оценки эффективности триажа и расследований на реальных данных, а не на идеальных демо. Когда: 27–28 октября 2026 года Где: SOC Forum, кластер «Ломоносов», Москва, Раменский бульвар, 1. Не сможете приехать в Москву? Подключайтесь к онлайн-трансляции В видеокружке ловите личное приглашение от Искандера Тиморшина 👋