Спросите свой ИИ о вашей ИБ: SECURITM запустил первый в России MCP-сервер среди SGRC/SOAR-систем

SECURITM запустил MCP-сервер, первый среди SGRC/SOAR-систем в России. Теперь платформу можно подключить к вашему ИИ и работать с данными вашей ИБ. Спросите, какие задачи просрочены или какие высокие риски остались без запланированных работ. ИИ найдёт сведения в SECURITM и поможет собрать ответ в таблицу, сводку для руководства или проект плана работ.

SECURITM — адаптивная система управления информационной безопасностью. В одном окне служба ИБ ведёт учёт активов, оценивает соответствие требованиям и стандартам, управляет рисками, защитными мерами, уязвимостями и задачами, отслеживает метрики и автоматизирует рутинные операции. Внешние средства защиты и ИБ-системы подключаются через интеграции и дополняют общую картину безопасности.

От вопроса к данным без ручных выгрузок

ИИ может предложить общий план работы с рисками. Но чтобы ответить, какие риски вашей организации требуют внимания, ему нужны конкретные сведения: какие активы затронуты, что запланировано и кто отвечает за выполнение.

Раньше эти данные приходилось выгружать из системы и переносить в чат. MCP, или Model Context Protocol, — открытый протокол подключения ИИ к внешним системам — позволяет обращаться за ними к SECURITM прямо в ходе разговора.

Вы задаёте вопрос. ИИ ищет и читает данные в SECURITM, затем готовит ответ.

Например:

  • «Какие критичные активы у нас без владельца?»
  • «Какие риски с высоким уровнем остались без задач?»
  • «Какие задачи по ИБ просрочены и кто за них отвечает?»
  • «Как изменились метрики за месяц?»

Полученный результат можно уточнить: сгруппировать задачи по ответственным, подробнее разобрать найденные записи или подготовить краткую сводку для встречи.

Так проще обнаружить конкретные пробелы: риск оценён, но работа по нему не запланирована; актив признан критичным, но владелец не указан.

Работайте с привычным ИИ

Подключение рассчитано на инструменты с поддержкой MCP. Среди вариантов — GigaChat, решения Яндекса, Claude, ChatGPT и Cursor. Способ настройки зависит от выбранного клиента.

Можно подключить и локальную модель в собственном контуре. Для этого потребуется поддержка MCP или соответствующее подключение. Такой вариант позволяет работать с данными SECURITM через ваш ИИ внутри инфраструктуры организации.

MCP-сервер дополняет встроенный AI-ассистент SECURITM. Со встроенным ассистентом вы работаете внутри платформы. Через MCP ваш ИИ обращается к SECURITM за данными.

Доступ под вашим контролем

MCP-сервер может работать только на чтение, с гранулярным доступом к отдельным модулям и объектам. Вы определяете, какие данные доступны вашему ИИ. В режиме чтения ИИ не может редактировать риски, изменять записи или закрывать задачи.

Для подключения используется отдельный MCP-токен. Обращения можно ограничить по IP-адресам. Вы также можете использовать локальную модель в собственном контуре.

Качество ответа зависит от полноты данных и возможностей выбранного ИИ. Найденные сведения и предложенные выводы нужно проверять перед принятием решений.

Попробуйте на своей рабочей задаче

Возьмите сводку, которую обычно собираете вручную перед встречей, и попросите своего ИИ подготовить её на основе данных SECURITM. Это понятный способ оценить новую возможность на практике: проверить результат и увидеть, сколько подготовительной работы удалось снять с команды.

Если вы ещё выбираете платформу управления ИБ, будем рады показать этот сценарий на демонстрации и обсудить, как SECURITM поможет организовать работу вашей службы.

SECURITM
Автор: SECURITM
Облачный сервис и программное обеспечение SECURITM позволяет вам построить управление информационной безопасностью компании на базе риск-ориентированного подхода и единой информационной модели компании. Продукт класса GRC/SGRC
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных