Проект SC SIEM вошёл в подборку практических кейсов применения искусственного интеллекта в бизнесе и представлен в категории Cybersecurity как российская SIEM-система, усиленная GigaChat.
«Коммерсантъ» совместно с акселератором Sber500 × GigaChat представил интерактивную карту практических кейсов, показывающих, как стартапы и технологические компании повышают эффективность продуктов с помощью искусственного интеллекта. В числе представленных решений — Security Capsule SIEM, система мониторинга и корреляции событий информационной безопасности от ООО «Инновационные Технологии в Бизнесе».
О спецпроекте
Спецпроект Sber500 × GigaChat собрал 40 практических кейсов применения искусственного интеллекта в разных отраслях — от решений, в которых большие языковые модели являются основой продукта, до компаний, усиливших уже существующие сервисы с помощью GigaChat.
Security Capsule SIEM представлена в разделе Cybersecurity как российская SIEM-система для централизованного мониторинга и анализа событий информационной безопасности. Решение используется в задачах мониторинга, анализа, корреляции событий и поддержки работы SOC-команд.
Для нас участие в таком проекте — это не только публичное признание, но и подтверждение практического спроса на применение генеративного ИИ в задачах информационной безопасности.
Как GigaChat усиливает SC SIEM
В SC SIEM GigaChat помогает оператору SOC быстрее понять, что произошло: объясняет события и инциденты простым языком, формирует рекомендации по реагированию и помогает оценивать вероятность ложного срабатывания.
Такой сценарий особенно важен там, где поток событий растёт быстрее, чем возможности команды по ручному анализу: ИИ-ассистент снижает нагрузку на аналитика и ускоряет переход от сигнала к действию.
Что получает оператор SC SIEM
ИИ-ассистент встроен в рабочий процесс анализа событий и инцидентов. Оператор получает пояснение и рекомендации там, где уже работает с карточкой события или инцидента.
Пояснение простым языком
GigaChat помогает перевести техническое событие или инцидент в понятное описание для оператора и аналитика ИБ.
Рекомендации по реагированию
ИИ-ассистент помогает определить дальнейшие действия: что проверить, на что обратить внимание и как снизить негативный эффект.
Оценка ложного срабатывания
GigaChat помогает оператору оценить контекст инцидента и вероятность того, что срабатывание может быть ложноположительным.
Гигаэффект для Security Capsule SIEM
В спецпроекте приведены измеримые результаты применения GigaChat в SC SIEM. Они показывают, что ИИ-ассистент решает не абстрактную, а прикладную задачу: ускоряет работу аналитика и снижает стоимость ручной обработки.
Операционные расходы
Снижение операционных расходов по сравнению с ручной обработкой данных.
Время реагирования
Сокращение времени реагирования на инциденты за счёт более быстрого понимания контекста.
Точность анализа
Рост точности анализа инцидентов благодаря применению GigaChat в контуре обработки событий ИБ.
Почему это важно для заказчиков
Для заказчика SIEM-система ценна не только количеством подключённых источников и правил корреляции. Важен конечный результат: насколько быстро команда ИБ понимает, что произошло, насколько точно оценивает риск и насколько уверенно переходит к реагированию.
Интеграция GigaChat помогает усилить именно этот участок работы — первичный анализ, объяснение инцидента, снижение ручной нагрузки и повышение скорости принятия решений.
О Security Capsule SIEM
Security Capsule SIEM — российская система мониторинга и корреляции событий информационной безопасности, разработанная ООО «Инновационные Технологии в Бизнесе».
SC SIEM предназначена для централизованного сбора, регистрации, анализа и корреляции событий ИБ, выявления инцидентов, поддержки расследований, работы с индикаторами компрометации, уязвимостями, уведомлениями и контролем критически важных объектов инфраструктуры.
Решение применяется в государственных, корпоративных и критически значимых инфраструктурах, где важны мониторинг, реагирование, доказательная база и соответствие требованиям регуляторов.
ИИ становится частью практического процесса расследования
Публикация SC SIEM в спецпроекте «Коммерсанта» Sber500 × GigaChat подтверждает практический интерес рынка к ИИ в задачах кибербезопасности.
Следующий шаг развития SC SIEM — переход от интерпретации отдельных событий к интеллектуальному сопровождению расследования инцидентов.