Rapid7 та Omdia 2026: розрив в управлінні AI у SOC

Штучний інтелект перейшов зі стадії експериментів у ядро операцій безпеки, проте на порядку денному з'явилося нове ключове питання: як саме керується цей AI? Глобальне дослідження, замовлене Rapid7 і проведене Omdia (підрозділ TechTarget, Inc.), показує, що хоча AI має довіру на рівні SOC-аналітиків, керівники з кібербезпеки значно більше стурбовані прозорістю, підзвітністю та тим, як вендори поводяться з чутливими даними.

Що було анонсовано

12 серпня 2026 року Rapid7 (NASDAQ: RPD) представив дослідження Omdia AI, SOC Transformation, and How AI-Enabled MDR Providers Are Helping Accelerate Velocity. Опитування охопило 500 кваліфікованих фахівців з безпеки: Північна Америка (40%), EMEA (30%) та Азіатсько-Тихоокеанський регіон (30%), у компаніях від 100 до 20 000+ співробітників.

Головний висновок: керівники з безпеки у 1,6 раза частіше за операційних менеджерів висловлюють високу стурбованість тим, як AI-вендори обробляють дані їхніх організацій. При цьому показники впровадження AI залишаються переважно позитивними.

Ключові висновки

• Позитивний ефект: 97% респондентів кажуть, що AI позитивно впливає на операції безпеки.
• Зменшення втоми від сповіщень: 98% організацій, які використовують AI, підтверджують зниження alert fatigue.
• Людський контроль: 92% погоджуються, що людський нагляд у SOC залишається необхідним.
• Перевага AI-MDR: 86% вважають, що MDR-провайдери з AI дають конкурентну перевагу над традиційним MDR.

Команди безпеки більше не запитують, чи має AI місце у SOC; вони запитують, як відповідально ним керувати. Організації прагнуть AI, який прискорює аналітиків, але водночас вимагають прозорості, підзвітності та збереження людської експертизи в центрі операцій безпеки

Чому це важливо

Для CISO, CIO, IT-директорів та закупівельних команд дослідження сигналізує про зміну критеріїв оцінки вендорів. Самої лише AI-функціональності вже недостатньо — governance, пояснюваність моделей та захист даних стають новим полем конкуренції.

Стурбованість топменеджменту тим, як AI-вендори обробляють телеметрію, вихідні дані моделей та інформацію клієнтів, тепер є питанням рівня ради директорів. Респонденти назвали пріоритетами прозорість у прийнятті рішень AI, видимість продуктивності моделей та надійний захист приватності. Це очікувано з'являтиметься у RFP та процесах due diligence.

Наше дослідження показує, що організації в основному прийняли AI як частину сучасних операцій безпеки. Наступну фазу впровадження визначатиме довіра. Керівники з безпеки дедалі частіше шукають рішення, що поєднують ефективність AI з прозорістю, governance та людською експертизою

Технічні деталі

• Обсяг дослідження: 500 кваліфікованих фахівців з безпеки, довірчий інтервал 95%, період опитування 10 лютого — 3 березня 2026 року.
• Склад респондентів: CSO та CISO 41%, менеджмент SecOps 40%, інженери та архітектори 13%, threat hunters та IR 3%.
• Розрив у governance: керівники у 1,6 раза частіше за практиків висловлюють сильну стурбованість поводженням вендорів з даними.
• Очікування від MDR: 86% бачать AI-посилений MDR як конкурентну перевагу над традиційним.
• Rapid7 Command Platform: поєднує AI-детектування та реагування з експертним MDR, спираючись на 25 років досвіду та обслуговуючи понад 11 500 клієнтів у світі.
• Стовпи governance: прозорість рішень AI, видимість продуктивності моделей, захист приватності даних.

Softprom та Rapid7

Softprom є офіційним дистриб'ютором Rapid7. Організації, які прагнуть модернізувати SOC за допомогою AI-детектування, управління експозицією та MDR, отримують доступ до повного портфеля Rapid7 та експертної підтримки через Softprom.

Цей матеріал підготовлено в рамках проєкту Softprom DistriFlow — автоматизованої системи моніторингу та адаптації новин вендорів. Джерело: оригінальна стаття.