ИИ в SOC: как меняется Threat Intelligence и защита компаний?

5 тыс. подписчиков

12+
12+

54 просмотра

18 дней назад

ПожаловатьсяНарушение авторских прав

5 тыс. подписчиков

12+
12+

54 просмотра

18 дней назад

ПожаловатьсяНарушение авторских прав
12+
12+

54 просмотра

18 дней назад

ИИ уже меняет Threat Intelligence, киберразведку и работу SOC. Но сможет ли искусственный интеллект самостоятельно расследовать кибератаки, принимать решения и защищать компании? Разбираемся с Positive Technologies. Классических фидов и индикаторов компрометации (IoC) уже недостаточно. Аналитикам нужен контекст угроз, а растущая скорость атак требует быстрее находить связи, формировать гипотезы и принимать решения. Искусственный интеллект уже берёт на себя часть этой работы. Как изменится киберразведка, когда ИИ сможет не только исследовать угрозы, но и самостоятельно на них реагировать? И какую роль в такой системе будет играть человек? В новом интервью AM Live обсуждаем развитие Threat Intelligence, переход к Decision Intelligence и возможности сервиса PT Fusion от Positive Technologies. В выпуске: ◽️ как PT Fusion помогает аналитикам и ИИ-агентам работать с данными об угрозах; ◽️ как ИИ автоматизирует Threat Hunting, исследование инфраструктуры хакеров и анализ вредоносного ПО; ◽️ какие решения можно доверить ИИ и где необходим контроль человека. Отдельно говорим о будущем профессии. Денис Кувшинов предполагает, что первая линия SOC может исчезнуть, а исследования в Threat Intelligence в ближайшие годы станут практически полностью автоматизированными. Участники интервью: Олеся Афанасьева — ведущая AM Live. Денис Кувшинов — руководитель направления Threat Intelligence и сервиса PT Fusion в Positive Technologies. Тайм-коды: 00:00 — Главное из интервью 01:25 — Сможет ли ИИ самостоятельно останавливать атаки 03:35 — Как развивалась киберразведка 07:41 — Кому и зачем нужен Threat Intelligence 11:59 — PT Fusion: знания о киберугрозах 16:35 — Как ИИ меняет работу аналитиков 20:57 — Decision Intelligence: от данных к решениям 27:30 — Автономный ИИ: возможности, риски и ответственность 33:31 — Исчезнут ли аналитики SOC 40:15 — Как ИИ уже автоматизирует киберразведку 45:31 — Почему Threat Intelligence всё ещё ограничивается фидами Календарь трансляций AM Live https://amlive.ru/ https://t.me/anti_malware https://vk.com/anti_malware https://www.anti-malware.ru/ По вопросам рекламы: sales@anti-malware.ru

Название:

ИИ в SOC: как меняется Threat Intelligence и защита компаний?