Як зменшити шум алертів за допомогою AI: ESET NeoCortex

Команди безпеки отримують мільярди подій телеметрії, серед яких лише одиниці є реальними загрозами, а час на реагування скорочується. ESET NeoCortex — це спеціалізована AI-модель для кібербезпеки, яка об'єднує розрізнені сигнали в інциденти, що потребують дій, і прогнозує ймовірний наступний крок зловмисника, щоб захисники могли втрутитися до наступного етапу атаки. Softprom є офіційним дистриб'ютором ESET.

Що було анонсовано

27 жовтня 2026 року ESET представила ESET NeoCortex — базову AI-модель для кібербезпеки, на якій працює ESET LiveCortex у складі ESET PROTECT Platform. ESET LiveCortex щодня обробляє мільярди подій телеметрії. Лише 0,00111% з них, приблизно 1 з 90 000, потрапляють до інцидентів, які бачать клієнти.

За внутрішніми дослідженнями ESET, навчання спеціалізованої моделі на кшталт ESET NeoCortex коштує до 200 разів дешевше, ніж великої універсальної моделі міркувань, а результати є точнішими та орієнтованими на захист. Модель розроблена й розміщена в захищеному середовищі ESET.

AI прискорює як кібератаки, так і кіберзахист. З ESET NeoCortex ми спрямовуємо інвестиції в AI на створення спеціалізованого базового інтелекту для кібербезпеки, який залишається під нашим контролем і посилює, а не замінює людську експертизу.

Чому це важливо

Сучасні інфраструктури генерують дані безпеки з кінцевих точок, ідентичностей, хмарних навантажень, мереж і застосунків. Під час Black October, тижня до 25 жовтня 2026 року, критичні вразливості в PHP, Linux, GitLab та інших ключових системах вимагали швидкого та пріоритизованого реагування. Для CISO та керівників SOC головне завдання — зрозуміти, які сигнали пов'язані між собою і які дії робити далі.

ESET NeoCortex зменшує втому від алертів і обсяг ручних розслідувань, а підхід world-model забезпечує захист за принципом minus-one-day defense: прогнозування розвитку атаки до того, як вона відбудеться. Для CIO та відділів закупівель self-hosted модель знижує залежність від сторонніх AI-провайдерів, а менші обчислювальні вимоги дають передбачувані витрати й частіші оновлення моделей інцидентів.

Технічні деталі

• Архітектура: world-model AI для структурованих, часозалежних і ворожих даних безпеки
• Можливості: відновлення відсутнього контексту інциденту, компактне представлення складних інцидентів, виявлення аномальних подій у ланцюжку атаки
• Прогнозування: оцінка ймовірного наступного кроку зловмисника на основі патернів реальних інцидентів
• Кореляція сигналів: аномалії входу, підозрілі запуски процесів, незвичні з'єднання, зміни конфігурації та спроби доступу до даних об'єднуються в пріоритизовані інциденти
• Ефективність навчання: до 1/200 вартості навчання універсальних моделей завдяки оптимізованому навчанню, словнику кібербезпеки та власному обладнанню
• Захист never-go-rogue: обмежені пісочниці, інструменти лише для читання, безперервний моніторинг, ліміти використання й токенів, kill switch і контроль експертів над критичними рішеннями
• Багаторівнева архітектура: поєднання з детермінованими контролями, логікою кореляції, валідацією та аудитом; модель не ухвалює рішень самостійно

Часті запитання

Як AI допомагає зменшити втому від алертів у SOC?

AI об'єднує ізольовані сигнали в невелику кількість пріоритизованих інцидентів. В ESET LiveCortex лише близько 1 з 90 000 подій потрапляє до інциденту, який бачить клієнт.

Чи ухвалює ESET NeoCortex рішення самостійно?

Ні. Модель є частиною багаторівневої архітектури з детермінованими контролями, валідацією та аудитом, а критичні рішення залишаються під контролем експертів.

Де розміщена модель ESET NeoCortex?

Модель розроблена й працює на власній інфраструктурі ESET, тож чутливі дані безпеки залишаються під контролем ESET, а залежність від сторонніх AI-провайдерів зменшується.

Softprom та ESET

Softprom є офіційним дистриб'ютором ESET. Наша команда допомагає організаціям оцінити, ліцензувати та впровадити ESET PROTECT Platform, зокрема AI-кореляцію інцидентів в ESET LiveCortex. Детальніше про портфель вендора: ESET.

Підготовлено редакцією Softprom за матеріалами вендора (Softprom DistriFlow). Джерело: оригінальна стаття.