Автоматизация анализа событий безопасности

Автоматизация анализа событий безопасности получила инструменты для генерации правил через внешние ИИ-модели

Компания «Лаборатория Касперского» выпустила обновление платформы KUMA 4.6, которое позволяет подключать любые большие языковые модели для автоматического создания правил анализа логов и регулярных выражений. Внедрение ассистента KIRA и новой базы знаний направлено на ускорение реакции на угрозы и снижение рутинной нагрузки на специалистов. Система теперь поддерживает развертывание моделей как в облаке, так и в локальной инфраструктуре заказчика, обеспечивая гибкость при работе с чувствительными данными.

Событие: 31 июля 2026 года была представлена версия KUMA 4.6 с функцией автоматической генерации регулярных выражений и поддержкой внешних ИИ-моделей, таких как GPT-4 и Llama 3.

Эффект: Автоматизация анализа событий безопасности сократила время на настройку правил корреляции за счет использования ассистента KIRA, что позволяет быстрее реагировать на новые векторы атак.

Фактор: Возможность размещения ИИ-моделей в локальной инфраструктуре позволяет использовать мощные алгоритмы для расследования инцидентов без передачи чувствительных данных в публичные облака.

Риск: Автоматическая генерация сложных правил через ИИ требует от команд безопасности навыков валидации сгенерированных алгоритмов во избежание ложных срабатываний в критических системах.

Подробнее →