Нейросети объединили в команду виртуальных кибераналитиков — на конференции Positive Se...
Нейросети объединили в команду виртуальных кибераналитиков — на конференции Positive Security Dayпоказали MaxPatrol O2, в котором каскад моделей разбирает признаки хакерских атак в инфраструктуре. MaxPatrol O2 работает как конвейер: сначала быстрые ML-модели отсеивают ложные тревоги, а затем ИИ-агент берётся за подозрительные случаи. Он сам выдвигает гипотезы, проверяет логи из разных источников, выносит вердикт и объясняет человеку подробности своего решения. 68% инцидентов система закрывает самостоятельно 🔨 Самое интересное: международные вендоры активно работают в этом направлении, например, Microsoft. А теперь и российские компании подчинили себе ML-модели.