Искусственный интеллект усовершенствовал работу системы информационной безопасности SC SIEM

12.11.2024

Российский разработчик и производитель прогрессивных продуктов в сфере комплексных систем безопасности, связи и мониторинга инженерного оборудования «Инновационные Технологии в Бизнесе» интегрировал нейросетевую модель GigaChat для бизнеса в свою систему мониторинга и корреляции событий информационной безопасности (ИБ) Security Capsule SIEM.Новая функциональность позволила:

  • Сократить время реагирования на инциденты до 70%
  • Увеличить точность анализа инцидентов до 30%
  • Снизить операционные расходы компаний-пользователей решения на 40%
  • Повысить рост эффективности команд ИБ на 50%

GigaChat делает работу с Security Capsule SIEM более интуитивно понятной и доступной. В отличие от традиционных систем SIEM, которые предоставляют «сырую» информацию и технические описания событий, генеративный искусственный интеллект интерпретирует эти данные и объясняет их смысл простым и понятным языком. Помимо описания инцидентов, искусственный интеллект генерирует рекомендации по их устранению и снижению негативного эффекта на инфраструктуру. Например, если система выявляет попытку несанкционированного доступа, GigaChat может предложить шаги по ограничению входа, обновлению программного обеспечения или усилению защиты периметра сети.

Обработка большого массива данных, быстрое предоставление четких объяснений и рекомендаций позволяют операторам значительно сократить время на анализ инцидентов и принятие решений, а это снижает риски, связанные с кибератаками, и повышает уровень защиты информационных систем компаний.

В дальнейших планах компании – усиление интеграции возможностей GigaChat в Security Capsule SIEM, в том числе в части автоматического анализа инцидентов в режиме реального времени.