Positive Technologies автоматизировала расследование киберинцидентов с помощью платформы MaxPatrol O2
Это каскад ИИ-моделей, который снимает рутинную нагрузку с аналитиков центра мониторинга.
Злоумышленники все чаще используют искусственный интеллект для проникновения в инфраструктуру компаний. Алгоритмы позволяют делать атаки более массированными. Часть попыток взлома «живые» сотрудники не успевают отследить чисто физически. Поэтому для противодействия взломщикам также необходимо использовать ИИ.
Две трети инцидентов закрываются автоматически
Компания Positive Technologies перевела обработку киберинцидентов на каскад ИИ-моделей MaxPatrol O2. Алгоритмы в автоматизированном режиме закрывают до 68% инцидентов, тратя на каждый не более 15-20 секунд. В самых сложных случаях аналитики центра мониторинга (SOC) получают вердикт ИИ-агента с объяснением менее чем за 15 минут.
Система решает одну из базовых проблем SOC. Действуя в ручном режиме, аналитики обрабатывают не более 3000 инцидентов в сутки. До 63% происшествий могут оставаться не разобранными. MaxPatrol O2 берет на себя рутинную работу – разбор событий информационной безопасности, вынесение вердиктов по ним – и тем самым повышает результативность центра мониторинга.
Как это работает?
«Каждая модель внутри MaxPatrol О2 стремится повысить точность всего каскада. Их работу можно сопоставить с работой аналитиков SOC уровней L1 и L2. Сначала ML-модели за секунды оценивают каждый инцидент и автоматически закрывают ложные срабатывания. Инциденты, за которыми могут скрываться действия злоумышленников, передаются ИИ-агенту: он выдвигает гипотезу, проверяет ее по событиям из разных источников, после чего выдает вердикт и формирует отчет для аналитика SOC», – поясняют разработчики.
Отчет о событии содержит полный набор информации, который необходим специалисту для принятия окончательного решения. При этом пользователь может сам определять, по какому типу инцидентов требуется живое участие человека, а где система сможет действовать полностью автономно.
Расширение автономности в приоритете
В перспективе разработчики планируют повысить автономность системы и сократить долю инцидентов, требующих ручной работы аналитиков, до 10%.Отметим, что MaxPatrol O2 уже используются в PT X – облачном решении Positive Technologies для мониторинга и реагирования на киберугрозы. Здесь точность работы решения достигает 98%.
По словам создателей платформы, MaxPatrol O2 легко интегрируется с инфраструктурными продуктами для обеспечения информационной безопасности, что позволяет значительно усилить возможности SOC.
Решения для автоматизации расследований киберинцидентов важны для любой отрасли. Но особенно они востребованы в банковском секторе, промышленности, телекоммуникационных и логистических компаниях, а также других организациях с разветвленной ИТ-инфраструктурой, в которой злоумышленники могут легко «затеряться».
Ответ на изменения рынка
Развитием ИИ-направления для обеспечения кибербезопасности PositiveT echnologies занимается последние несколько лет. В 2024 году специалисты компании опубликовали результаты большого исследования, о том, как злоумышленники могут использовать искусственный интеллект, и как с этим бороться.
В 2025 году эксперты Positive Technologies рассказали о результатах использования интеллектуального модуля MaxPatrol BAD российскими компаниями. Система формировала контекст инцидента, визуализировала поведение процессов и пользователей и объясняла последовательность событий, помогая специалистам расследовать атаки. По сути именно этот модуль и стал прямым технологическим предшественником MaxPatrol O2.
Запуск новой системы стал ответом на последние изменения рынка. В июне 2026 года Positive Technologies сообщила, что доля попыток взлома, при которых применяется ИИ, составляет около 10%. По сравнению с 2024 годом этот показатель вырос вдвое. И данные цифры в очередной раз подтверждают, что без автоматизации расследований инцидентов скоро будет невозможно обойтись.
В ближайшие годы защитные ИИ-системы будут совершенствоваться и дальше. В первую очередь развитие коснется их автономности. Искусственный интеллект будет не только выявлять подозрительные события, но и формировать заключения, устанавливать связи между действиями злоумышленников и выполнять разрешённые операции реагирования.
