Толпа в $POSI считает, что ИИ в SOC это
красивые слайды, и аналитики всё равно останутся.
Против этого есть цифры самой компании. Positive Technologies передала обработку киберинцидентов каскаду ИИ-моделей MaxPatrol O2. По данным компании, система закрывает 68% инцидентов за 15-20 секунд, а остальные передает специалистам SOC с заключением менее чем за 15 минут.
Скептики правы в одном: оставшиеся инциденты по-прежнему требуют человека, и штат никуда не исчезает. Но спор теперь о скорости и нагрузке на людей. Если рутина уходит за секунды, аналитики тратят время на сложные случаи, а не на разбор тревог.
Я на
$POSI пока смотрю со стороны. Главный вопрос для меня: сколько клиентов купят каскад вместо найма и когда это появится в отчетности. Ответа в новости нет, поэтому гадать не буду.
Вы бы доверили ИИ закрывать 68% тревог в своей компании без человека?
#прояви_себя_в_пульсе
Что думаете - оправдан риск на текущих?