Команды SOC сталкиваются с высокой нагрузкой из-за большого количества срабатываний корреляционных правил. В крупных организациях системы фиксируют более 10 000 алертов ежедневно, что делает ручную обработку каждого события невозможной для специалистов.
По статистике, почти две трети срабатываний остаются без расследования, особенно события с низким уровнем значимости. Это создает условия, при которых злоумышленники могут скрывать свои действия на фоне штатной активности инфраструктуры.
В ходе моделирования поведения инсайдера специалисты Positive Technologies выяснили, что традиционные системы на базе сигнатур выдали лишь три алерта со средним и низким уровнями значимости.
Для решения проблемы компания внедрила модуль поведенческого анализа MaxPatrol BAD в платформу MaxPatrol SIEM. Новый ИИ-помощник PT Naira призван сократить разрыв между обнаружением события системой и его интерпретацией аналитиком.
