MaxPatrol O2: развитие и архитектура

На примере MaxPatrol O2 покажем, как ИИ меняет принципы работы SOC — от ручного анализа к автономному расследованию и поддержке принятия решений. Расскажем, как ИИ-агенты помогают аналитикам с ежедневными задачами и что уже можно автоматизировать без потери качества.

Во второй части разберем, как это реализовано в MaxPatrol O2: рассмотрим архитектуру, ML-подходы и механики анализа атак.

Positive Events
Автор: Positive Events
Канал о крупнейшем в России фестивале по кибербезопасности Positive Hack Days (PHDays), кибербитве Standoff и других мероприятиях Positive Technologies.
Комментарии: