Банк ДОМ.РФ: ИИ для анализа алертов и расследования киберинцидентов в SOC
Что внедрили
ИИ используется в SOC для разбора алертов, отделения реальных угроз от шума, поиска похожих инцидентов, сбора контекста и подготовки рекомендаций по дальнейшим действиям.
Результат
ИИ ускоряет рутинную работу SOC: задачи, занимавшие у человека часы, выполняются за минуты; также сокращаются ложные срабатывания.
ИИ работает под контролем человека; решения и ответственность остаются у экспертов.
Задачи
SOC; кибербезопасность; анализ алертов; снижение ложных срабатываний; расследование инцидентов; поиск похожих инцидентов; предиктивный анализ угроз
Параметры внедрения
- Компания
- Банк ДОМ.РФ
- Отрасль
- Финансы и страхование
- Процессы
- Безопасность и управление рисками
- Продукт
- ИИ-инструменты защиты и поддержки работы SOC; конкретное название продукта не раскрыто.
- Сроки
- Не указаны
- Стоимость
- Не раскрыта
Источники
Общие | Банк ДОМ.РФ: ИИ масштабирует зрелую ИБ, но не создаст киберзрелость с нуляПубликация источника: