РТ-ИБ ускорила анализ киберугроз с помощью ИИ в RT Protect TI

Компания «РТ-ИБ» обновила платформу киберразведки RT Protect TI, сделав ставку на автоматизацию анализа угроз с помощью искусственного интеллекта. Теперь система самостоятельно генерирует ленту событий и отчеты для организаций, позволяя специалистам по безопасности быстрее реагировать на сложные цифровые атаки.

Разработчики переработали механизмы интеграции, добавив потоковое обогащение данных для популярных SIEM-систем. С помощью компонента EnrichPoint аналитика теперь автоматически транслируется на средства защиты информации. Визуальная составляющая также претерпела изменения: обновленный граф связей получил улучшенную фильтрацию и наглядное отображение зависимостей между объектами.

Важным нововведением стала демократизация процесса оценки угроз. Теперь любой пользователь платформы может оспорить вердикт системы, отправив заявку на пересмотр аналитикам. Для оперативной коммуникации внутри RT Protect TI появился общий чат и выделенный раздел для настройки фидов. По словам руководителя центра мониторинга RT Protect SOC Константина Васильева, внедрение ИИ направлено на создание понятной картины угроз, которая станет фундаментом для дальнейшей автоматизации процессов безопасности.