Компания Positive Technologies представила ИИ‑помощника PT Naira. Решение развернуто на базе больших языковых моделей, развёрнутых в собственном защищённом облаке компании. Как рассказали информационной службе Хабра в кибербез-компании, в пилотных проектах PT Naira ускорила расследование инцидентов на 50–60% и сократила время подготовки правил для новых источников событий в MaxPatrol SIEM почти на 90% для начинающих специалистов.ИИ-помощник выполняет рутинные задачи аналитика. Он кратко описывает суть сработавших оповещений, оценивает их важность и анализирует подозрительные команды и процессы. Также он помогает создавать правила для добавления событий в SIEM, а в PT BlackBox ассистент помогает устранять уязвимости. Решение ориентировано на задачи кибербезопасности и использует экспертизу Positive Technologies, поэтому ответы привязаны к конкретной ситуации. Читать далее