Компания Staffcop, входящая в экосистему «Контур», анонсировала новые ИИ-инструменты для расследования инцидентов информационной безопасности. Решение позволяет специалистам формулировать поисковые запросы на естественном языке, что помогает находить события, близкие по смыслу, без использования формальных правил и точных ключевых слов.
Функциональность включает LLM-политики для анализа тональности, тем, паттернов поведения и намерений в сообщениях. Пользователи могут создавать собственные политики под задачи компании. Взаимодействие с данными реализовано через чат-бот, который преобразует запросы в фильтры Staffcop и предоставляет доступ к исходным событиям для изучения контекста.
Разработка компонента стартовала в сентябре 2025 года, включая создание MVP и тестирование с участием пилотного клиента. Архитектура позволяет развертывать ИИ в инфраструктуре заказчика, в том числе в изолированном контуре, и подключать различные совместимые языковые модели в зависимости от вычислительных ресурсов и задач.
ИИ-инструменты призваны сузить область поиска и ускорить проверку гипотез, при этом окончательное решение об инциденте принимает специалист. Тестирование функционала для действующих клиентов начнется после выхода версии Staffcop 5.9. Для участия в пилоте необходимо обратиться к персональному менеджеру.
