Компания Positive Technologies представила PT Naira — специализированного ассистента на базе искусственного интеллекта, призванного автоматизировать рутинные задачи в сфере кибербезопасности.
Новый инструмент, интегрированный в системы MaxPatrol SIEM и PT BlackBox Scanner, по результатам пилотных проектов продемонстрировал ускорение расследования инцидентов на 50–60%.
Руководитель ML-группы анализа событий Positive Technologies Александр Мамылов пояснил:
Атакующие уже усилены искусственным интеллектом и, в отличие от нас, не связаны ни правилами, ни регулированием, ни моралью. Поэтому наша задача дать ИБ-инженерам инструменты, которые позволяют отражать всё более изощренные атаки на равных.
PT Naira снижает порог входа для начинающих сотрудников и снижает риск человеческой ошибки. Помощник способен с нуля создавать сложные правила для систем мониторинга, сокращая время их подготовки с нескольких дней до десятков минут. Кроме того, он анализирует поведение процессов, выявляя маскировку вредоносной активности под легитимные действия, и преобразует технические отчёты о найденных уязвимостях в понятные инструкции по их устранению.
В отличие от универсальных моделей, PT Naira работает в изолированном защищённом облаке компании, что не требует дополнительных согласований со службой безопасности при подключении. В дальнейшем ассистент будет внедрён и в другие продукты вендора.