Innostage разрабатывает «умного» помощника «Инна»

Российская ИТ-компания, разработчик и интегратор сервисов и решений в области цифровой безопасности, Innostage начала разработку «умного» помощника, который получил название «Инна», для расследования инцидентов и усиления киберзащиты компаний. Он будет выполнять 40% работы аналитика SOC (Security Operation Center).

Кроме этого, помощник должен усилить киберзащиту компаний за счет точных рекомендаций по оптимизации архитектуры информационной безопасности. Его разрабатывают на базе данных о расследованиях тысяч инцидентов и успешных алгоритмах реагирования на них.

«Ежедневно специалисты центров мониторинга сталкиваются с большим количеством однотипных событий безопасности. При этом сложность атак повышается, а рук не хватает — дефицит ИТ- и ИБ-специалистов остается высоким. Поэтому мы решили поделиться с рынком своим обширным опытом противодействия кибератакам», — рассказала директор по продуктовому развитию Innostage Анна Олейникова.

Помощник уже готов пройти тестирования внутри Innostage. После этого его внедрят в работу центра противодействия киберугрозам Innostage SOC CyberART.

В основе технологий помощника лежит машинное обучение. Сообщается, что «Инна» может выполнять набор типовых, рутинных операций сотрудников SOC, однако затрачивает на это меньше времени. На сбор необходимой информации помощник затрачивает две минуты. Кроме этого, помощник выбирает наиболее успешное решение на основе сотен подобных случаев, а также автоматически заполняет документацию.

Также отмечается, что помощник на 30% сокращает количество ложноположительных инцидентов, а также рекомендует эффективные запросы в SIEM для поиска событий в окрестностях инцидента.

В компании считают, что «Инна» сможет снизить количество негативного влияния кадрового голода, а также повысить квалификацию сотрудников.

Ранее стало известно, что в 2024 году в Москве киберпреступления составили половину от всех преступлений. Полицейским удалось раскрыть почти 18 тыс. из них и задержать более 8,1 тыс.

В ГУ МВД добавили, что главной задачей московских полицейских остается борьба с незаконным оборотом наркотических средств, психотропных веществ и их прекурсоров.