El desarrollo está diseñado para resolver el problema de la creciente carga de trabajo de los especialistas.
La empresa Positive Technologies presentó PT Naira, un asistente especializado basado en inteligencia artificial, diseñado para automatizar tareas rutinarias en el campo de la ciberseguridad.
La nueva herramienta, integrada en los sistemas MaxPatrol SIEM y PT BlackBox Scanner, ha demostrado, según los proyectos piloto, una aceleración del 50-60% en la investigación de incidentes.
Alexander Mamylov, jefe del grupo de análisis de eventos de ML de Positive Technologies, explicó:
Los atacantes ya están potenciados por la inteligencia artificial y, a diferencia de nosotros, no están limitados por reglas, regulaciones o moral. Por lo tanto, nuestra tarea es proporcionar a los ingenieros de seguridad de la información herramientas que les permitan repeler ataques cada vez más sofisticados en igualdad de condiciones.
PT Naira reduce el umbral de entrada para los empleados principiantes y disminuye el riesgo de error humano. El asistente es capaz de crear reglas complejas para los sistemas de monitoreo desde cero, reduciendo el tiempo de preparación de días a decenas de minutos. Además, analiza el comportamiento de los procesos, identificando el enmascaramiento de actividades maliciosas como acciones legítimas, y convierte los informes técnicos sobre vulnerabilidades encontradas en instrucciones claras para su eliminación.
A diferencia de los modelos universales, PT Naira opera en la nube protegida y aislada de la empresa, lo que no requiere aprobaciones adicionales del servicio de seguridad al conectarse. En el futuro, el asistente se implementará en otros productos del proveedor.