Компания R-Vision представила инструмент Detection Drift, работающий на базе больших языковых моделей. Решение предназначено для автоматизации переноса правил корреляции из сторонних SIEM-систем в R-Vision SIEM, что позволяет сократить трудозатраты аналитиков при миграции.
Инструмент автоматически распознает исходный формат правил, включая Sigma, Splunk SPL, MaxPatrol SIEM, KQL, Elastic, QRadar, ArcSight, Chronicle и YARA. Система анализирует логику обнаружения угроз и адаптирует ее под структуру целевой платформы, используя примеры событий и базу знаний вендора.
Detection Drift оснащен механизмом обратной связи: при обнаружении ошибок встроенный валидатор запускает повторные итерации обработки до получения корректного результата. Разработчики подчеркивают, что ИИ лишь ускоряет процесс, оставляя финальный контроль за специалистом.
Продукт поддерживает работу с локальными и облачными ИИ-моделями через OpenCode, облачные API или OpenAI-совместимые endpoint, что позволяет учитывать требования безопасности конкретной организации. Инструмент опубликован в открытом доступе на платформе GitVerse.
