ERA Control AIИИ-аналитик SOC

Автоматизированное расследование инцидентов: цепочка связанных событий (storyline), вердикт, уровень уверенности и текстовое резюме для аналитика с привязкой к MITRE. Языковая модель работает внутри контура заказчика — без OpenAI, Copilot и иных облачных API. Сокращает время triage и снижает порог входа для SOC.

Назначение

Дать SOC «вторую пару глаз»: ИИ собирает контекст по хосту и инциденту, формулирует гипотезу и помогает аналитику принять решение. Данные не покидают периметр.

Ключевые возможности

• Расследование по хосту/инциденту: storyline, verdict, confidence, narrative.
• Локальная LLM (Ollama / vLLM) — полный контроль над моделью и данными.
• Привязка выводов к техникам MITRE ATT&CK.
• Интеграция с кейсами и событиями ERA Core.

Для кого

Организации с дефицитом senior-аналитиков, банки с требованием on-prem AI, пилоты «ИИ в SOC» без экспорта данных.

Лицензирование

Отдельная лицензия ERA Control AI. Рекомендуемый старт: Core + AI + Response.