Positive Technologies: ИИ помогает SOC быстрее выявлять киберинциденты
Использование искусственного интеллекта в работе SOC стало устойчивым трендом: такие инструменты ускоряют обработку событий и анализ угроз. Заместитель технического директора Positive Technologies Павел Пивак рассказал, что ИИ способен формировать собственные вердикты, на которые затем ориентируются аналитики.
Как сообщает Телеспутник (Telesputnik), после предварительной обработки специалистам проще отсекать ложные срабатывания и сосредоточиться на событиях, связанных с компрометацией или инцидентами информационной безопасности. По словам Пивака, скорость реагирования здесь критична, поскольку злоумышленнику достаточно от одного до пяти часов, чтобы закрепиться в инфраструктуре.
Эксперт добавил, что ИИ помогает компаниям быстрее реагировать на угрозы и может снизить потребность в большом штате аналитиков. По его оценке, применение таких инструментов в этом направлении продолжит развиваться.
Ключевые факты
Павел Пивак занимает должность заместителя технического директора Positive Technologies
По словам эксперта, злоумышленнику достаточно от одного до пяти часов, чтобы закрепиться в инфраструктуре
ИИ и машинное обучение используются для более быстрой обработки событий и анализа угроз
Эксперт считает, что ИИ-инструменты в SOC будут использоваться еще больше