Rapid7 и Omdia 2026: разрыв в управлении AI в SOC

Искусственный интеллект перешёл из стадии экспериментов в ядро операций безопасности, однако в повестке появился новый ключевой вопрос: как именно управляется этот AI? Глобальное исследование, заказанное Rapid7 и проведённое Omdia (подразделение TechTarget, Inc.), показывает, что доверие к AI на уровне SOC-аналитиков высокое, но руководители по кибербезопасности значительно больше обеспокоены прозрачностью, подотчётностью и тем, как вендоры обращаются с чувствительными данными.

Что было анонсировано

12 августа 2026 года Rapid7 (NASDAQ: RPD) представил исследование Omdia AI, SOC Transformation, and How AI-Enabled MDR Providers Are Helping Accelerate Velocity. Опрос охватил 500 квалифицированных специалистов по безопасности: Северная Америка (40%), EMEA (30%) и Азиатско-Тихоокеанский регион (30%), в компаниях от 100 до 20 000+ сотрудников.

Главный вывод: руководители по безопасности в 1,6 раза чаще операционных менеджеров выражают высокую обеспокоенность тем, как AI-вендоры обрабатывают данные их организаций. При этом показатели внедрения AI остаются в основном положительными.

Ключевые выводы

• Положительный эффект: 97% респондентов отмечают положительное влияние AI на операции безопасности.
• Снижение усталости от алертов: 98% организаций, использующих AI, подтверждают снижение alert fatigue.
• Человеческий контроль: 92% согласны, что человеческий надзор в SOC остаётся необходимым.
• Преимущество AI-MDR: 86% считают, что MDR-провайдеры с AI дают конкурентное преимущество перед традиционным MDR.

Команды безопасности больше не спрашивают, есть ли место AI в SOC; они спрашивают, как ответственно им управлять. Организациям нужен AI, ускоряющий работу аналитиков, но при этом они ожидают прозрачности, подотчётности и сохранения человеческой экспертизы в центре операций безопасности

Почему это важно

Для CISO, CIO, IT-директоров и закупочных команд исследование сигнализирует о смене критериев оценки вендоров. Одной только AI-функциональности уже недостаточно — governance, объяснимость моделей и защита данных становятся новым полем конкуренции.

Обеспокоенность топ-менеджмента тем, как AI-вендоры обрабатывают телеметрию, выходные данные моделей и информацию клиентов, теперь стала вопросом уровня совета директоров. Респонденты назвали приоритетами прозрачность решений AI, видимость производительности моделей и надёжную защиту приватности. Эти темы будут всё чаще появляться в RFP и процессах due diligence.

Наше исследование показывает, что организации в основном приняли AI как часть современных операций безопасности. Следующую фазу внедрения определит доверие. Руководители по безопасности всё чаще ищут решения, сочетающие эффективность AI с прозрачностью, governance и человеческой экспертизой

Технические детали

• Объём исследования: 500 квалифицированных специалистов по безопасности, доверительный интервал 95%, период опроса 10 февраля — 3 марта 2026 года.
• Состав респондентов: CSO и CISO 41%, менеджмент SecOps 40%, инженеры и архитекторы 13%, threat hunters и IR 3%.
• Разрыв в governance: руководители в 1,6 раза чаще практиков выражают сильную обеспокоенность обращением вендоров с данными.
• Ожидания от MDR: 86% видят AI-усиленный MDR как конкурентное преимущество перед традиционным.
• Rapid7 Command Platform: объединяет AI-детектирование и реагирование с экспертным MDR, опираясь на 25 лет опыта и обслуживая более 11 500 клиентов по всему миру.
• Столпы governance: прозрачность решений AI, видимость производительности моделей, защита приватности данных.

Softprom и Rapid7

Softprom является официальным дистрибьютором Rapid7. Организации, стремящиеся модернизировать SOC с помощью AI-детектирования, управления экспозицией и MDR, получают доступ к полному портфелю Rapid7 и экспертной поддержке через Softprom.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.