ИИ‑помощник, интегрированный с продуктами Positive Technologies
Понять. Автоматизировать. Действовать
PT Naira
Больше про возможности PT Naira
Подробнее о том, как работает PT Naira в продуктах MaxPatrol SIEM и PT BlackBox
Число угроз растет — крупные SOC тонут в объемах данных
Атаки происходят чаще, становятся масштабнее и быстрее. Масштаб и скорость растут экспоненциально
10 000+ срабатываний
Правил регистрируется ежедневно в крупных организациях
63% алертов
Остаются нерасследованными
PT Naira помогает справляться с перегрузкой SOC
Возможности PT Naira
- Помогает быстрее разобраться в событиях, автоматизировать рутину и перейти к действиям
- Работает без внешних LLM‑моделей и без передачи данных третьим лицам
- Проверено в реальных боевых условиях на экспертизе Positive Technologies
От вопроса к решению — за секунды
PT Naira — встроенный ИИ‑помощник, который снабжает каждого специалиста экспертизой Positive Technologies
Фокусирует внимание на реальных угрозах
За секунды объясняет, что происходит в инфраструктуре, откуда пришло событие и почему оно важно. Аналитик получает вердикт мгновенно вместо того, чтобы тратить часы на поиск информации в базах знаний
Автоматизирует рутину
Анализирует срабатывания, скрипты, процессы и события. Генерирует правила нормализации — их больше не нужно писать самостоятельно
Работает в режиме одного окна
Избавляет пользователя от необходимости постоянно искать информацию. Достаточно нажать на значок PT Naira в интерфейсе продукта и получить готовый ответ — никакого переключения между окнами и ручного копирования данных
Вкладывает экспертизу в руки аналитика
Делится с аналитиком экспертизой Positive Technologies, проверенной на практике
Обеспечивает конфиденциальность
Все данные обрабатываются в защищенном облаке Positive Technologies и никогда не передаются третьим лицам
Как работает PT Naira
Аналитик просто нажимает кнопку — остальное делает PT Naira
Шаг 1. Запрос аналитика
Аналитик открывает карточку события и выбирает нужную задачу (описать процесс, объяснить сработку, сгенерировать правило и т. д.)
Шаг 2. Сбор контекста
Система автоматически собирает весь необходимый контекст события — без копирования и ручного поиска
Шаг 3. Формирование ответа
Запрос уходит в защищенное облако Positive Technologies, где PT Naira формирует экспертный ответ. Данные клиентов никогда не передаются третьим лицам
Шаг 4. Результат
Аналитик получает развернутый ответ с рекомендациями
PT Naira в продуктах Positive Technologies
ИИ‑помощник PT Naira полезен специалистам по ИТ и ИБ, работающим с продуктами Positive Technologies
PT Naira в MaxPatrol SIEM
Результаты использования:
- На 50% ускорение расследований
- До 90% сокращение времени на подготовку правил нормализации
- До 60 секунд на получение ответа на запрос
Отзывы
PT Naira действительно помогает на этапе внедрения. Не нужно часами искать данные в документации — нажимаешь кнопку и сразу получаешь готовый ответ. Постепенно втягиваешься в систему
PT Naira позволяет масштабировать экспертизу Positive Technologies на всю команду. Даже аналитики начального уровня быстро принимают верные решения. Зависимость от senior‑специалистов резко снижается
Теперь можно спросить у ИИ‑помощника, что произошло в инфраструктуре, и сразу получить контекст. Не нужно переходить в браузер и искать информацию вручную. Это экономит часы каждый день
Частые вопросы
PT Naira — это облачный продукт или решение on‑premise?
Это SaaS‑решение, которое работает на базе продуктов Positive Technologies (в том числе on-premise), выступающих в роли клиентских приложений. Все необходимые данные с клиентов отправляются в защищенное облако Positive Technologies.
Какие данные отправляются в облако?
Набор данных определяется задачей. Сведения не передаются автоматически: все, что будет отправлено в облако, видно в интерфейсе — есть возможность удалить чувствительную информацию из выборки.
С какими продуктами работает PT Naira?
С PT BlackBox и MaxPatrol SIEM версии 27.6 и выше. В планах — расширение списка продуктов Positive Technologies.
Как PT Naira интегрируется с MaxPatrol SIEM?
ИИ-помощник развернут в контуре Positive Technologies. Взаимодействовать с ним можно из карточки события в MaxPatrol SIEM. Запросы отправляются на update.ptsecurity.com через прокси-сервер, поэтому для работы требуется доступ в интернет.
Что умеет ИИ‑помощник PT Naira в PT BlackBox?
PT Naira по запросу пользователя анализирует уязвимости, найденные сканером, а также обнаруженные настройки веб-приложения и выдает исчерпывающую информацию о необходимых шагах по их устранению.
Как осуществляется интеграция PT BlackBox с PT Naira?
PT BlackBox и PT Naira развернуты в одном защищенном сегменте облака Positive Technologies. Это позволяет хранить данные об уязвимостях клиентов под полным контролем Positive Technologies без передачи третьим лицам или внешним LLM.
Благодаря такой интеграции ИИ-помощник выдает рекомендации менее чем за 20 секунд после регистрации — без установки дополнительных сканеров и сложной настройки со стороны клиента.