Как сократить шум алертов с помощью AI: ESET NeoCortex

Команды безопасности получают миллиарды событий телеметрии, среди которых лишь единицы являются реальными угрозами, а время на реагирование сокращается. ESET NeoCortex — это специализированная AI-модель для кибербезопасности, которая объединяет разрозненные сигналы в инциденты, требующие действий, и прогнозирует вероятный следующий шаг злоумышленника, чтобы защитники могли вмешаться до следующего этапа атаки. Softprom является официальным дистрибьютором ESET.

Что было анонсировано

27 октября 2026 года ESET представила ESET NeoCortex — базовую AI-модель для кибербезопасности, на которой работает ESET LiveCortex в составе ESET PROTECT Platform. ESET LiveCortex ежедневно обрабатывает миллиарды событий телеметрии. Лишь 0,00111% из них, примерно 1 из 90 000, попадают в инциденты, которые видят клиенты.

По данным внутренних исследований ESET, обучение специализированной модели вроде ESET NeoCortex обходится до 200 раз дешевле, чем большой универсальной модели рассуждений, а результаты точнее и ориентированы на защиту. Модель разработана и размещена в защищенной среде ESET.

AI ускоряет как кибератаки, так и киберзащиту. С ESET NeoCortex мы направляем инвестиции в AI на создание специализированного базового интеллекта для кибербезопасности, который остается под нашим контролем и усиливает, а не заменяет человеческую экспертизу.

Почему это важно

Современные инфраструктуры генерируют данные безопасности с конечных точек, идентичностей, облачных нагрузок, сетей и приложений. Во время Black October, недели до 25 октября 2026 года, критические уязвимости в PHP, Linux, GitLab и других ключевых системах требовали быстрого и приоритизированного реагирования. Для CISO и руководителей SOC главная задача — понять, какие сигналы связаны между собой и какие действия предпринимать дальше.

ESET NeoCortex снижает усталость от алертов и объем ручных расследований, а подход world-model обеспечивает защиту по принципу minus-one-day defense: прогнозирование развития атаки до того, как она произойдет. Для CIO и отделов закупок self-hosted модель снижает зависимость от сторонних AI-провайдеров, а меньшие вычислительные требования дают предсказуемые затраты и более частые обновления моделей инцидентов.

Технические детали

• Архитектура: world-model AI для структурированных, зависящих от времени и враждебных данных безопасности
• Возможности: восстановление недостающего контекста инцидента, компактное представление сложных инцидентов, выявление аномальных событий в цепочке атаки
• Прогнозирование: оценка вероятного следующего шага злоумышленника на основе паттернов реальных инцидентов
• Корреляция сигналов: аномалии входа, подозрительные запуски процессов, необычные соединения, изменения конфигурации и попытки доступа к данным объединяются в приоритизированные инциденты
• Эффективность обучения: до 1/200 стоимости обучения универсальных моделей благодаря оптимизированному обучению, словарю кибербезопасности и собственному оборудованию
• Защита never-go-rogue: ограниченные песочницы, инструменты только для чтения, непрерывный мониторинг, лимиты использования и токенов, kill switch и контроль экспертов над критическими решениями
• Многоуровневая архитектура: сочетание с детерминированными контролями, логикой корреляции, валидацией и аудитом; модель не принимает решений самостоятельно

Часто задаваемые вопросы

Как AI помогает снизить усталость от алертов в SOC?

AI объединяет изолированные сигналы в небольшое число приоритизированных инцидентов. В ESET LiveCortex лишь около 1 из 90 000 событий попадает в инцидент, который видит клиент.

Принимает ли ESET NeoCortex решения самостоятельно?

Нет. Модель является частью многоуровневой архитектуры с детерминированными контролями, валидацией и аудитом, а критические решения остаются под контролем экспертов.

Где размещена модель ESET NeoCortex?

Модель разработана и работает на собственной инфраструктуре ESET, поэтому чувствительные данные безопасности остаются под контролем ESET, а зависимость от сторонних AI-провайдеров снижается.

Softprom и ESET

Softprom является официальным дистрибьютором ESET. Наша команда помогает организациям оценить, лицензировать и внедрить ESET PROTECT Platform, включая AI-корреляцию инцидентов в ESET LiveCortex. Подробнее о портфеле вендора: ESET.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.