В MaxPatrol SIEM был внедрен ИИ-помощник PT Naira, который призван облегчить работу аналитиков SOC. В условиях, когда крупные организации фиксируют более 10 000 срабатываний в день, ручной анализ каждого события становится практически невозможным. PT Naira позволяет аналитикам не просто искать информацию, а задавать вопросы и получать необходимые данные в реальном времени.

Аналитики отмечают, что использование ИИ-помощника позволяет значительно ускорить процесс принятия решений. В большинстве случаев, когда срабатывания остаются нерасследованными, это связано с нехваткой времени на анализ. PT Naira помогает автоматизировать рутинные задачи, позволяя специалистам сосредоточиться на более сложных и критически важных инцидентах.

Внедрение ИИ в процессы SOC может привести к повышению общей безопасности организации. Сокращение времени на анализ и улучшение качества обработки инцидентов позволяет более эффективно реагировать на угрозы и минимизировать потенциальные риски для бизнеса.