15 октября 2026 г.
MaxPatrol O2 закрывает 68% инцидентов ИБ без аналитика: так заявляет Positive Technologies
Аналитик получает не сырой поток срабатываний, а вердикт ИИ-агента с объяснением по каждому подозрительному инциденту.
Типичный центр мониторинга получает около 3000 инцидентов в сутки, и 63% из них остаются неразобранными.
Positive Technologies отвечает на это каскадом. Сначала работают модели машинного обучения: они отсеивают ложные срабатывания. Подозрительные инциденты уходят ИИ-агенту, который строит гипотезу о действиях атакующего, сверяет события из разных источников и выдаёт аналитику вывод с объяснением.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Главная цифра. По заявлению вендора, MaxPatrol O2 автоматически закрывает 68% входящих инцидентов без участия аналитика. Первичная проверка занимает 15–20 секунд на инцидент, оставшуюся треть ИИ-агент разбирает менее чем за 15 минут. Вердикты, по словам вендора, совпадают с решениями аналитиков и с вердиктами облачного сервиса PT X в более чем 98% случаев. Независимой проверки этой цифры в публикациях нет.
Настройка. Степень автономии настраивается: автоматическое закрытие можно разрешить только для отдельных классов инцидентов. Продукт выпускается в облачной и on-premise редакциях. Пилот запускается через заявку на странице продукта на сайте ptsecurity.com.
Цель вендора: снизить долю инцидентов, которым нужна ручная работа, до 10%.
Первоисточник