Компания Positive Technologies представила собственного ИИ-помощника под названием PT Naira. Разработка призвана автоматизировать выполнение рутинных задач в сфере информационной безопасности, сообщают «Коммерсантъ» и другие источники.
Новый программный инструмент ориентирован на помощь как начинающим специалистам, так и экспертам. Основная цель проекта — значительное сокращение времени, затрачиваемого на выполнение сложных операций и обработку массивов данных.
Согласно результатам пилотных запусков, внедрение PT Naira позволило ускорить процесс расследования инцидентов на 50–60%. Также существенно оптимизирована подготовка правил для систем управления событиями и инцидентами безопасности (SIEM). Если раньше специалистам требовались часы или даже дни на написание подобных конфигураций, то с помощью ИИ-помощника задача выполняется за считанные десятки минут.
Функциональные возможности PT Naira позволяют системе анализировать отчеты, формируемые сканером уязвимостей PT BlackBox Scanner. Полученные данные нейросеть автоматически трансформирует в пошаговый план действий, дополняя его детальными пояснениями выявленных проблем и конкретными рекомендациями по их устранению.
Помимо ускорения работы, система помогает минимизировать негативное влияние человеческого фактора. PT Naira способна распознавать подозрительное поведение программных процессов: даже если активность выглядит легитимной, искусственный интеллект выявляет скрытые признаки аномалий, которые могут указывать на подготовку инсайдерской атаки.
