Security Capsule SIEM вошла в топ-20 финалистов Sber500 × GigaChat
Проект прошёл в финальный этап второй волны акселератора и продолжил развитие ИИ-ассистента для анализа, интерпретации и расследования инцидентов информационной безопасности.
В рамках программы команда развивает сценарии применения GigaChat непосредственно в рабочем процессе SC SIEM: от понятного объяснения события и рекомендаций до первичного ИИ-расследования инцидента.
SC SIEM продолжает развитие ИИ-сценариев для практической работы SOC
Security Capsule SIEM вошла в число 20 финалистов второй волны Sber500 × GigaChat. Финальный этап программы посвящён упаковке бизнес-кейсов, доработке питчей, работе с менторами и подготовке решений к представлению бизнес-заказчикам Сбера.
Главный фокус команды — помочь оператору быстрее понять суть события или инцидента, выделить ключевые факторы, получить рекомендации и перейти к осознанному реагированию.
Это дополняет базовую ценность SC SIEM: система не только собирает и коррелирует события, но и помогает быстрее превращать технические сигналы в понятный контекст для аналитика информационной безопасности.
Почему ИИ важен именно внутри рабочего процесса SIEM
SOC и подразделения информационной безопасности сталкиваются не только с большим объёмом событий, но и с необходимостью быстро интерпретировать технические сообщения, расставлять приоритеты и выбирать дальнейшие действия.
Интеграция GigaChat в SC SIEM решает эту прикладную задачу непосредственно в контексте события или инцидента — без необходимости переносить данные в отдельный внешний диалог.
Три сценария, которые получает оператор
ИИ-ассистент встроен в рабочий контур анализа событий и инцидентов: пояснения и рекомендации доступны там, где специалист уже работает с данными Security Capsule SIEM.
Понятное объяснение
GigaChat формирует краткое и подробное описание события или инцидента на понятном специалисту языке.
Ключевые факторы и рекомендации
ИИ выделяет ключевые артефакты, формирует топ-5 факторов и предлагает действия для минимизации негативного эффекта.
Первичное расследование
Сценарий помогает анализировать правило корреляции, выделять IoC, искать связанный контекст и формировать следующие шаги расследования.
От продуктовой гипотезы — к практической проверке
В ходе Sber500 × GigaChat команда проверяла продуктовые и коммерческие гипотезы, связанные с применением ИИ-ассистента в сценариях обработки событий и инцидентов.
- 01 32 компании участвовали в вебинарах и продуктовых активностях по SC SIEM с ИИ-ассистентом
- 02 12 тест-драйвов компании перешли от интереса к практической проверке возможностей продукта
- 03 90% пилотов регулярно использовали ИИ-функции в ходе проверки сценариев SC SIEM
- 04 5 млн ₽ стоимость уже закрытой сделки в рамках приведённых в материале результатов
- 05 Ещё 2 компании на момент публикации находились на этапе оформления закупки
- 06 Финальный этап дальнейшая работа над ИИ-расследованием, питчем и бизнес-кейсом
Измеримый эффект ИИ-ассистента в тестовых сценариях
В демонстрационных и пилотных сценариях команда оценивала влияние ИИ-пояснений на первичный разбор событий и инцидентов.
Время реакции
Сокращение времени реакции при использовании ИИ-пояснений в рабочем сценарии.
Первичный разбор
Ускорение первичного разбора событий и инцидентов за счёт готового контекста.
Полезные ответы
Доля полезных ответов ИИ-ассистента по результатам оценки сценариев.
Расчётный чистый эффект
Значение пилотной модели после учёта стоимости использования ИИ.
Показатели приведены для демонстрационных и пилотных сценариев, описанных в исходном материале. Фактический эффект зависит от состава источников, качества данных, сценария применения и процессов конкретной организации.
ИИ-расследование инцидентов
В финальном этапе команда продолжила развитие сценария, в котором ИИ-ассистент не только объясняет событие, но и помогает проводить первичную проверку инцидента прямо в карточке SC SIEM.
Разбор правила корреляции
ИИ помогает оператору понять, почему правило сформировало инцидент, какие условия сработали и какие элементы требуют внимания.
Выделение IoC
Из данных инцидента выделяются индикаторы компрометации, которые можно использовать для дальнейшей проверки.
Связанный контекст
ИИ-ассистент помогает искать связанные события и формировать дальнейший маршрут расследования.
ИИ должен помогать специалисту быстрее понимать инцидент
Для команды SC SIEM участие в Sber500 × GigaChat стало этапом развития прикладных ИИ-сценариев внутри продукта — от объяснения событий к поддержке расследования.
При этом ИИ-ассистент рассматривается как инструмент поддержки аналитика: решение о значимости инцидента и дальнейших действиях остаётся за специалистом.
Security Capsule SIEM
Security Capsule SIEM — российская система мониторинга и корреляции событий информационной безопасности, разработанная ООО «Инновационные Технологии в Бизнесе».
Платформа предназначена для централизованного сбора, регистрации, анализа и корреляции событий ИБ, выявления инцидентов, поддержки расследований, контроля Active Directory, работы с индикаторами компрометации, уязвимостями и уведомлениями.
SC SIEM применяется в государственных, корпоративных и критически значимых инфраструктурах, включая ГИС, ИСПДн, АСУ ТП, объекты КИИ и другие контуры с повышенными требованиями к мониторингу информационной безопасности.
От интерпретации события — к сопровождению расследования
Финал Sber500 × GigaChat стал для команды Security Capsule SIEM этапом проверки продуктовых гипотез и развития прикладных сценариев использования ИИ в SOC.
Следующее направление развития — более глубокая работа с контекстом инцидента: правилом корреляции, индикаторами компрометации, связанными событиями и дальнейшими шагами расследования.
Посмотрите ИИ-сценарии SC SIEM в работе
Покажем интерпретацию события, объяснение инцидента, ключевые факторы, рекомендации и сценарий первичного ИИ-расследования.
Скачать презентацию SC SIEM