MaxPatrol O2 — метапродукт Positive Technologies, автоматизирующий расследование киберинцидентов с помощью ИИ. Система берёт на себя рутинные операции аналитика: сбор данных, проверку гипотез, обогащение контекстом.
Дефицит аналитиков и рост числа событий — главная проблема SOC. Автоматизация расследований позволяет обрабатывать больше инцидентов тем же составом команды и не терять важное в потоке срабатываний.
Какие задачи решает
- Автоматизация расследований. Выполнение типовых шагов без участия человека.
- Снижение нагрузки на SOC. Освобождение аналитиков от рутины.
- Ускорение реакции. Сокращение времени от события до вывода.
- Единый контекст. Сбор данных из разных источников в одном расследовании.
- Масштабирование. Обработка большего числа инцидентов без роста штата.
Как работает
Система получает инцидент, формирует план проверки, запрашивает данные из подключённых источников, анализирует результат и предлагает вывод. Аналитик подтверждает или корректирует решение.
Сценарии применения
- Корпоративный SOC с большим потоком событий.
- MSSP-провайдеры, обслуживающие множество клиентов.
- Компании с небольшой командой ИБ.
Характеристики
| Класс решения | SOAR / автоматизация расследований |
|---|---|
| Тип продукта | Программный комплекс |
| Производитель | Positive Technologies |
| Страна | Россия |
| Развёртывание | On-premise |
| Интеграции | SIEM, EDR, NDR, TI |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions подключает систему к источникам данных заказчика, настраивает сценарии расследований и обучает команду работе с автоматизированными выводами.