Команда Medici Lab, возглавляемая Александром Кельчиным, разработала самописный AI SOC, который использует языковую модель с 9 миллиардами параметров для анализа событий безопасности. В идеальных условиях такая модель может обрабатывать около 60% событий второй линии, однако оставшиеся 40% составляют ложные срабатывания и пропуски, что требует дополнительного внимания со стороны команды.

После проведения собственных экспериментов команда Medici Lab смогла улучшить систему SIEM, что позволило достичь точности обработки событий на уровне 96-97%. Это значительное улучшение позволяет системе более эффективно реагировать на инциденты и снижает количество ложных срабатываний, что является важным аспектом в кибербезопасности.

Разработка AI SOC от Medici Lab подчеркивает важность применения современных технологий в области киберзащиты. Высокая точность обработки событий может значительно улучшить работу команд безопасности, позволяя им сосредоточиться на более сложных задачах и снижая нагрузку на специалистов.