Безопасность 15 октября 2026, 10:41 МСК

Positive Technologies: каскад ИИ-моделей MaxPatrol O2 автоматически закрывает 68% инцидентов

Positive Technologies перевела обработку киберинцидентов на каскад ИИ-моделей MaxPatrol O2, который закрывает 68% инцидентов без участия человека.

По данным компании, на разбор одного инцидента уходит около 15–20 секунд. По оставшейся трети аналитики SOC получают вердикт ИИ-агента с объяснением менее чем за 15 минут. По оценке Positive Technologies, типичный SOC обрабатывает около 3000 инцидентов в сутки, и 63% из них остаются неразобранными.

Сначала ML-модели оценивают инциденты и закрывают ложные срабатывания. Подозрительные случаи передаются ИИ-агенту: он выдвигает гипотезу, проверяет её по событиям из разных источников и формирует отчёт, где каждый факт прослеживается до исходного события. Уровень автономности настраивается, например, можно включить автозакрытие для отдельных классов инцидентов.

Вердикты MaxPatrol O2 более чем на 98% совпадают с вердиктами облачного решения PT X, сверенными с решениями аналитиков. Разработчики планируют сократить долю инцидентов, требующих ручной работы, до 10%. Продукт доступен в облачной и on-prem-редакциях.

• 68% инцидентов закрываются автоматически
• Совпадение вердиктов с PT X — более 98%
• Цель: ручная обработка не более 10% инцидентов