Security Vision представила концепцию AI-Powered SOC на SOC Forum 2026

Форум прошел 27–28 октября. AI-Powered SOC предполагает использование искусственного интеллекта для анализа событий, определения их приоритета и подготовки рекомендаций при инцидентах. Цель — сократить время от обнаружения угрозы до реагирования, оставив критически важные решения под контролем специалистов. Для каждой задачи команда определяет, что ИИ может делать самостоятельно, где нужно подтверждение человека и как оценивать результат автоматизации.

На стенде Security Vision посетителям предложили ответить, какие задачи информационной безопасности они готовы поручить ИИ и насколько самостоятельным он может быть. Компания сообщила о первых результатах очного и онлайн-голосования и продолжает собирать ответы, чтобы увеличить выборку. Опрос также обсудили в эфире «Москвы 24»: о решениях, представленных на форуме, и интерактивном стенде рассказала Марина Громова, руководитель отдела по работе с партнерами Security Vision.

В первый день коммерческий директор компании Екатерина Черун участвовала в стратегической сессии «Кибероперации на скорости ИИ». Дискуссия касалась сокращения времени реагирования, необходимости подтверждать действия модели, ответственности за ее ошибки, контроля ИИ-инструментов, которые сотрудники внедряют самостоятельно, и выбора задач для автоматизации при ограниченном бюджете. Аналитики SOC Андрей Максимов и Иван Костенко вместе с директором департамента мониторинга кибербезопасности Николаем Гончаровым представили классификацию подходов к защите от атак с использованием ИИ-агентов и разобрали меры противодействия на реальных примерах.

28 октября инженеры Данил Серегин и Сергей Ильин на примере реального кейса рассказали, как оценить бизнес-эффект автоматизации SOC и подготовить данные и платформу для измерения влияния ИИ на среднее время реагирования. Гончаров модерировал круглый стол о том, как начинающим специалистам получать практический опыт, если часть учебных задач переходит к ИИ. В обсуждении участвовал Сергей Зеленин, руководитель учебного центра компании.

Владимир Тихомиров, аналитик направления VM Security Vision, рассказал о приоритизации уязвимостей с учетом расположения уязвимого актива в инфраструктуре и сочетании графов атак с привычными инструментами. Гончаров также выступил на сессии «ИИ с правом на действие: что меняется для ИБ?»: участники обсуждали полномочия ИИ-агентов, критерии допуска моделей к корпоративным задачам и восстановление хода событий при расследовании инцидентов с их участием.