|
Знакомьтесь — KIRA!
Использование ИИ стремительно растет во всех сферах: в финансовом секторе, электронной торговле, ИТ, художественном и промышленном дизайне, социальных медиа… Кажется, что ИИ уже везде!
И, как всегда это бывает с новыми технологиями, есть как сторонники ИИ, так и ярые его противники.
|
 |
|
 |
Первые предрекают человечеству новый золотой век, где вкалывать будут исключительно роботы, а люди будут творить и наслаждаться (примерно об этом недавно писал в своем эссе гендир OpenAI Cэм Альтман). Вторые пугают мрачными сценариями в духе «Черного зеркала», где ИИ заберет нашу работу, возьмет все под свой жесткий контроль и даже попытается уничтожить всю человеческую цивилизацию. Пока и то и другое выглядит лишь фантазией. Но факт остается фактом: ИИ уже меняет нашу жизнь. |
|
|
Буквально в начале этого года мы даже рассуждали о том, как
выбрать нейросеть для бизнеса.
И все чаще мы слышим о реальных внедрениях этой технологии. Впрочем, в индустрии кибербезопасности ее внедрили уже давно — правда, все это называлось машинным обучением. У нас в компании его начали применять еще около 20 лет назад.
|
|
А кто такая KIRA?
В декабре прошлого года «Лаборатория Каперского» выпустила масштабное обновление SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA). В новой версии улучшена визуализация ресурсов, расширены возможности коррелятора и упрощена работа с поиском событий. Кроме того, в SIEM-систему KUMA была добавлена возможность анализировать события безопасности с помощью нейросетевой модели GigaChat. Новая функциональность получила название KIRA —
Kaspersky Investigation and Response Assistant.
 |
|
А совсем недавно KIRA приобрела
человеческое лицо
очаровательный облик.
ИИ уже помогает значительно разгрузить команду аналитиков и ускорить многие фазы работы с инцидентом — от обнаружения до реагирования.
KIRA позволяет уменьшить объем рутинных операций в информационной безопасности и снизить вероятность ошибки при анализе событий.
|
Благодаря интеграции с GigaChat специалисты по ИБ могут увидеть в карточке события автоматически сформированный подробный анализ его параметров, краткое содержание и оценку степени его риска, что позволяет оперативно принять решение о приоритетности реагирования. В общем, это настоящий помощник аналитика! |
|
 |
 |
|
Искусственный интеллект в KUMA позволяет работать с системой профильным сотрудникам с разным уровнем подготовки. Так, опираясь на анализ от GigaChat, начинающие специалисты могут принимать более быстрые и точные решения по реагированию на инциденты. |
Чем KIRA может помочь
Приоритизация
предупреждений / оповещений
|
|
Предоставление подробного анализа
с кратким содержанием для принятия быстрых решений
|
Снижение числа
ошибок
|
|
Экономия времени
администраторов
|
Снижение требований
к навыкам аналитика 1-й линии
|
|
 |
|
|
Владислав Тушканов,
руководитель группы исследований и разработки:
Большие языковые модели, или LLM — мощная технология для работы с текстом и другими слабоструктурированными данными, такими как логи или программный код. Благодаря новому функционалу на базе LLM наш SIEM делает анализ событий и реагирование на них более простым для начинающих аналитиков, а для более опытных — предоставляет дополнительный контекст для принятия решения. Мы планируем и дальше развивать нашего ассистента, как улучшая текущие навыки, так и добавляя ему больше способностей.
|
Подробнее ознакомиться с ИИ-технологиями, которые используются в SIEM-системе KUMA, можно ниже
|
|
Заметки редактора
Я отношусь к той группе людей, которые считают, что ИИ — это не замена человеческому интеллекту, а его расширение. ИИ способен анализировать огромные объемы данных, выявлять закономерности и предлагать решения, которые человек мог бы упустить. А в «партнерстве» совершенно точно можно достичь новых высот в инновациях.
Однако вместе с возможностями приходит и ответственность. Необходимо обеспечить этичное и прозрачное использование ИИ. Кстати, про ответственность. В конце прошлого года «Лаборатория Касперского» стала членом Глобального альянса по искусственному интеллекту для промышленности и производства (AIM Global), созданного в 2023 году ООН по промышленному развитию (UNIDO). Учитывая, что развитие ИИ, как и все новое, непредсказуемое, требует глобального, всестороннего подхода к его регулированию, такие альянсы очень важны.
Редактор рассылки
KIRA
Полина Матвеева
|
|
|
© АО «Лаборатория Касперского»,
2025
.
Если Вы хотите отказаться от получения писем, нажмите
здесь
. Не отвечайте на это письмо, оно рассылается автоматически. Чтобы ознакомиться с политикой конфиденциальности, нажмите
здесь
.
|
|