Security Capsule SIEM представила ИИ-сценарии для SOC на финале Sber500 × GigaChat
Security Capsule SIEM завершила участие во второй волне акселерационной программы Sber500 × GigaChat и представила продукт на финальной питч-сессии в офисе Сбера.
Команда ООО «Инновационные Технологии в Бизнесе» показала, как встроенный в SC SIEM ИИ-ассистент помогает оператору быстрее понять инцидент, выделить значимые факты, получить рекомендации и перейти к первичному расследованию.
Выступление Security Capsule SIEM на Sber500 × GigaChat
На финале команда представила SC SIEM как платформу, которая объединяет сбор и корреляцию событий с ИИ-поддержкой аналитика при разборе инцидентов.
Финальный этап акселератора
Security Capsule SIEM вошла в число 20 финалистов второй волны Sber500 × GigaChat. Финальной питч-сессии предшествовали пять недель работы с командой программы и менторами.
В этот период команда дорабатывала бизнес-кейс, участвовала в индивидуальных и групповых сессиях, готовила продуктовые метрики, тренировала публичное выступление и проходила очные репетиции.
На финале SC SIEM была представлена не только как система централизованного сбора и корреляции событий, но и как рабочая платформа, в которой ИИ помогает быстрее понять и классифицировать инцидент и перейти к его первичному разбору.
От технического сигнала — к понятному контексту
Встроенный ИИ-ассистент помогает оператору сократить объём ручной работы при первичном разборе события или инцидента и быстрее получить структурированный контекст для дальнейшего расследования.
Понятное объяснение
Технические данные преобразуются в краткое и подробное описание инцидента на понятном специалисту языке.
Факты и рекомендации
GigaChat выделяет значимые факторы, оценивает контекст и предлагает дальнейшие шаги по минимизации негативного эффекта.
Первичное расследование
По запуску оператором ИИ-разбор помогает проанализировать правило корреляции, выделить IOC, найти связанный контекст и сформировать рекомендации.
ИИ-расследование внутри рабочего процесса SC SIEM
ИИ-ассистент встроен непосредственно в карточку события или инцидента. Оператору не требуется переходить в отдельный чат или вручную собирать контекст в нескольких системах.
В рамках реализованного сценария оператор запускает ИИ-разбор, после чего система анализирует правило корреляции, выделяет индикаторы компрометации, ищет связанные события и формирует рекомендации для дальнейшего расследования.
Измеримый результат для SOC
В финальной презентации команда показала, как применение ИИ-ассистента может влиять на время первичного разбора и пропускную способность аналитиков.
1 час → 20 минут
В представленном кейсе время первичного разбора события или инцидента сокращается за счёт готового контекста и рекомендаций.
До ×3 за смену
Та же команда может обработать больше инцидентов без пропорционального увеличения численности аналитиков.
Ниже порог входа
Новый оператор быстрее понимает суть срабатывания и получает структурированные рекомендации для дальнейших действий.
На финале был представлен работающий коммерческий продукт
В презентации команда показала текущие показатели развития SC SIEM и опыт компании в проектах информационной безопасности.
Что отметили эксперты
По итогам блока выступлений эксперты отдельно отметили Security Capsule SIEM за сочетание материала, подачи и содержания.
Также была подчеркнута актуальность on-premise-сценария для крупных заказчиков с повышенными требованиями к защите данных и размещению системы внутри контролируемого контура.
Следующие направления развития ИИ-функций
Финал акселератора стал переходом к следующему этапу развития. Текущие ИИ-сценарии уже помогают объяснять события, анализировать инциденты и проводить первичное расследование, а следующие функции находятся в развитии.
Правила обнаружения
Подготовка новых правил корреляции и detection-сценариев на основе контекста инцидента.
Автоматизация реагирования
Развитие интеграции рекомендаций с исполняемыми сценариями и связанными процессами SOC.
Отчётность руководителю
Формирование понятного управленческого резюме по инциденту, риску и предпринятым действиям.
Заказчикам нужен не ИИ ради ИИ, а измеримый результат
«Мы пришли в акселератор не с идеей на бумаге. GigaChat уже был встроен в рабочий контур SC SIEM, а за время программы мы расширили его роль — от объяснения отдельных событий до первичного расследования инцидента».
От финала акселератора — к пилотам и промышленным внедрениям
Команда заинтересована в целевых встречах с корпоративными заказчиками, компаниями экосистемы Сбера и представителями государственного сектора, которым необходимы выявление киберинцидентов, повышение эффективности SOC и импортозамещение зарубежных SIEM-систем.
От технического сигнала — к понятному решению и расследованию
Sber500 × GigaChat помог команде SC SIEM проверить и усилить бизнес-кейс применения генеративного ИИ в информационной безопасности.
Security Capsule SIEM развивает подход, при котором ИИ помогает оператору быстрее понять суть события или инцидента, получить контекст и перейти к следующему шагу расследования.
Хотите увидеть ИИ-ассистента SC SIEM в работе?
Покажем интерпретацию событий, анализ инцидента, выделение IOC, рекомендации и первичное ИИ-расследование на реальном интерфейсе Security Capsule SIEM.
Скачать презентацию