Kaspersky Investigation & Response Assistant (KIRA)

Kaspersky Investigation & Response Assistant (KIRA) автоматизирует создание правил анализа логов в обновлении KUMA 4.6

В обновлении платформы KUMA 4.6 ассистент Kaspersky Investigation & Response Assistant (KIRA) получил функцию генерации регулярных выражений для парсинга событий безопасности на основе примеров логов. Это позволяет аналитикам избегать рутинной ручной настройки правил и быстрее реагировать на новые угрозы. Инструмент работает в связке с внешними большими языковыми моделями, поддерживая их развертывание как в облаке, так и в локальной инфраструктуре заказчика.

Событие: 31 июля 2026 года компания представила версию KUMA 4.6, в которой Kaspersky Investigation & Response Assistant (KIRA) начал функционировать как модуль автоматического создания регулярных выражений.

Фактор: Возможность подключения любых больших языковых моделей, включая GPT-4 и Llama 3, позволяет Kaspersky Investigation & Response Assistant (KIRA) генерировать сложные алгоритмы анализа без передачи чувствительных данных в публичные облака.

Эффект: Внедрение Kaspersky Investigation & Response Assistant (KIRA) снижает нагрузку на специалистов по безопасности за счет сокращения времени на подготовку правил корреляции и ускорения реакции на новые векторы атак.

Риск: Использование автоматической генерации правил через Kaspersky Investigation & Response Assistant (KIRA) требует от команд безопасности навыков валидации сгенерированных алгоритмов для предотвращения ложных срабатываний.

Связь: Патентное оформление и регистрация Kaspersky Investigation & Response Assistant (KIRA) в Федеральной службе по интеллектуальной собственности в 2026 году подтверждают статус инструмента как самостоятельного объекта интеллектуальной собственности, интегрированного в платформу KUMA.

Подробнее →