Российский разработчик ООО «Инновационные Технологии в Бизнесе» (ИТБ) интегрировал нейросетевую модель GigaChat для бизнеса в систему мониторинга и корреляции событий информационной безопасности Security Capsule SIEM.
Интеграция расширяет возможности анализа и интерпретации инцидентов: генеративный искусственный интеллект помогает специалистам информационной безопасности быстрее разбираться в событиях, получать понятные объяснения и рекомендации по реагированию.
От технического события к понятному объяснению
GigaChat делает работу с Security Capsule SIEM более интуитивно понятной и доступной. В отличие от традиционного представления событий в виде технических записей и описаний, генеративный искусственный интеллект интерпретирует данные и объясняет их смысл простым языком.
Помимо описания инцидентов, ИИ-ассистент формирует рекомендации по устранению угроз и снижению их возможного негативного влияния на инфраструктуру. Например, при выявлении попытки несанкционированного доступа GigaChat может предложить ограничить доступ, обновить программное обеспечение или усилить защиту сетевого периметра.
Быстрая обработка большого объёма событий, понятные объяснения и рекомендации помогают операторам сократить время первичного анализа и перейти к действиям по реагированию.
Работа с большими массивами данных и оперативное предоставление рекомендаций позволяют командам ИБ быстрее оценивать инциденты и принимать решения, снижая риски кибератак и повышая защищённость информационных систем организаций.
Почему ИИ важен для современных SOC
«Заказчики, особенно крупные компании, государственные структуры и организации, работающие с критически важной инфраструктурой, сталкиваются с постоянно усложняющимся ландшафтом киберугроз. Также у них существовала проблема с обработкой огромных массивов данных, событий ИБ, которые в основном генерируются корпоративными сетями и системами, и помимо этого часто возникала потребность в улучшении коммуникации между командами, чтобы упростить координацию и анализ событий. Решить все эти задачи и сделать систему Security Capsule SIEM более гибкой, интеллектуальной и масштабируемой нам помог GigaChat для бизнеса».
Варианты применения ИИ-ассистента
ИИ-ассистент Security Capsule SIEM помогает интерпретировать инциденты в понятной форме, формировать рекомендации по реагированию и снижать нагрузку на команду информационной безопасности.
События и инциденты на понятном языке
ИИ-ассистент, встроенный в Security Capsule SIEM, анализирует зафиксированные события и инциденты, превращая технически сложные данные в простые и понятные описания. Это особенно важно при высокой нагрузке на ИБ-отдел или отсутствии глубоких технических компетенций.
Упорядоченная информация об угрозе
Информация о событии представляется в логически организованном виде: краткое описание инцидента, источник и тип угрозы, задействованные ресурсы, потенциальные уязвимости, степень риска и возможные последствия.
Рекомендации с учётом контекста
На основе анализа инцидента ИИ-ассистент предлагает действия для минимизации негативного влияния: изоляцию узла, усиление контроля доступа, блокировку IP-адреса, обновление программного обеспечения и другие меры. Рекомендации учитывают контекст и приоритеты ИТ-инфраструктуры.
Меньше времени на первичный анализ
Искусственный интеллект помогает ускорить первоначальный разбор событий, чтобы специалисты ИБ могли сосредоточиться на устранении проблемы, а не на расшифровке журналов. Это особенно актуально при массовых атаках и инцидентах с неочевидным сценарием.
Следующий этап интеграции
В дальнейших планах компании — усиление интеграции возможностей GigaChat в Security Capsule SIEM, в том числе в части автоматического анализа инцидентов в режиме реального времени.