Group-IB
Prevyn AI

Большинство инструментов ИИ для обеспечения безопасности анализируют данные из общедоступных каналов информации об угрозах, открытых источников или общего интернет-контента. Prevyn AI опирается на «озеро разведывательных данных» (Intelligence Data Lake) компании Group-IB — собственный набор данных, сформированный на основе более чем 20 лет активных расследований киберпреступлений, оперативного реагирования на инциденты, секретных операций в дарквебе, сотрудничества с правоохранительными органами и данных сенсорных сетей. Ни одна внешняя модель искусственного интеллекта не имеет доступа к этим данным. Именно глубина и эксклюзивность лежащей в основе разведывательной информации отличают анализ Prevyn AI от инструментов, построенных на общедоступных данных.

ИИ-агент SOC — это система искусственного интеллекта, которая помогает выполнять или автоматизирует задачи в центре мониторинга и реагирования (SOC), такие как сортировка предупреждений, корреляция событий, формирование отчетов об инцидентах и выработка рекомендаций по реагированию. Prevyn AI относится к этой категории благодаря своему внедрению в рамках Managed XDR, где он работает в сотрудничестве с аналитиками-людьми для ускорения расследований и устранения инцидентов. В отличие от полностью автономных агентов, Prevyn AI работает по принципу управления с участием аналитика: каждое рекомендуемое действие требует явного одобрения со стороны человека перед выполнением.

Под «агентным ИИ» понимаются системы искусственного интеллекта, способные самостоятельно планировать и выполнять многоэтапные задачи, а не просто реагировать на отдельные запросы. В сфере кибербезопасности агентный ИИ может проводить сложные расследования, сопоставлять данные из различных источников, адаптировать свой подход с учетом промежуточных результатов и генерировать структурированные отчеты без постоянного контроля со стороны человека. Пример — многоагентная исследовательская система Prevyn AI в Threat Intelligence: она координирует работу 11 специализированных агентов, которые действуют параллельно и последовательно, чтобы завершить расследования, на которые раньше у аналитиков уходили часы.

В рамках решения « Threat Intelligence » Prevyn AI функционирует как многоагентная система исследования. Аналитик задает цель исследования — например, изучение злоумышленника, семейства вредоносных программ или новой кампании — и Prevyn координирует работу 12 специализированных агентов в различных областях, включая исследование графов, анализ вредоносных программ, сбор информации об уязвимостях, мониторинг даркнета, утечки учетных данных, обнаружение инфраструктуры и многое другое. Агенты адаптируют свой подход в зависимости от полученных результатов и предоставляют структурированный отчет, готовый к использованию аналитиком. Исследования, которые раньше занимали часы, теперь завершаются менее чем за 5 минут.

В решении Managed XDR система Prevyn AI выступает в роли ИИ-помощника, интегрированного в рабочий процесс аналитика. При появлении оповещения высокой степени серьезности Prevyn AI автоматически выводит на экран соответствующую контекстную информацию об угрозах, формирует структурированный отчет об инциденте на основе имеющихся данных оповещения и подготавливает рекомендуемый порядок действий по устранению проблемы — и все это до того, как аналитик приступит к расследованию. Каждое предлагаемое действие требует утверждения со стороны человека. Это сокращает время от получения оповещения до принятия мер и гарантирует, что аналитики с самого начала работают с более полной контекстной информацией.

«Intelligence Data Lake» — это один из самых полных проприетарных наборов данных о киберпреступности в отрасли. Он включает в себя разведывательные данные из открытых источников, полученные с сайтов paste, репозиториев кода и социальных сетей; информацию о вредоносных программах, полученную с платформ для тестирования и извлечения конфигурационных файлов; аналитические данные, полученные в результате мониторинга командно-контрольных серверов, форумов даркнета, кард-шопов и мессенджеров; оперативную информацию, собранную тайными агентами в даркнете и специалистами по реверс-инжинирингу вредоносных программ; данные с датчиков, полученные с помощью телеметрии на уровне интернет-провайдеров, ханипотов и веб-краулеров; данные об уязвимостях, включая данные CVE и обсуждения эксплойтов в даркнете; разведывательные данные о конечных устройствах, сетях, мошенничестве, брендах, торговых площадках и услугах; а также данные, полученные в ходе совместных операций с Интерполом, Европолом и международным сообществом CERT. Именно такой широкий спектр собственных данных делает анализ Prevyn AI уникальным.

Да. В архитектуре Prevyn AI управление заложено как принцип, а не как настраиваемая опция. По умолчанию система работает в режиме «человек в цикле» — никакие действия не выполняются без явного одобрения аналитика. Эта модель контроля соответствует новым нормативным требованиям в отношении ответственного внедрения ИИ в сфере кибербезопасности, включая нормативные рамки, применимые к финансовым услугам, критически важной инфраструктуре и другим регулируемым сферам. Организации могут определять границы того, что Prevyn AI может делать самостоятельно, обеспечивая сохранение контроля за процессом со стороны команды безопасности.

Нет — и это не входит в его задачи. Prevyn AI создан для того, чтобы дополнять работу аналитиков, а не заменять их. Он берет на себя трудоемкие и требующие обработки больших объемов данных аспекты расследований и оперативной деятельности — сопоставление разведывательной информации, составление отчетов, подготовку рекомендаций по действиям — чтобы аналитики могли сосредоточиться на анализе, принятии решений и контроле. Все действия требуют утверждения со стороны человека. Цель состоит в том, чтобы дать каждому аналитику доступ к тому же уровню аналитики и разведывательной информации, для получения которых ранее требовались значительный опыт и время при ручной обработке.

Основное отличие заключается в используемых источниках информации. Microsoft Copilot for Security и аналогичные инструменты анализируют телеметрические данные Microsoft, общедоступные источники информации об угрозах и общие данные. Prevyn AI опирается на «Intelligence Data Lake» компании « Group-IB » — собственный набор данных, сформированный на основе более чем 20 лет активных расследований, разведывательной информации из даркнета, операций с использованием человеческого разведывательного потенциала (HUMINT), партнерства с правоохранительными органами и глобальных сенсорных сетей. Эти данные недоступны для каких-либо внешних ИИ-систем. Для организаций, которым требуется более глубокая аналитическая информация, чем могут предоставить общедоступные инструменты — особенно в сфере киберпреступности, мошенничества и подпольной деятельности — Prevyn AI работает на принципиально иной основе.

«Intelligence Data Lake» — это собственное хранилище аналитической информации о киберпреступности и мошенничестве компании « Group-IB », накопленной за более чем 20 лет активных расследований, реагирования на инциденты и правоохранительных операций. Оно содержит типы аналитической информации, которые невозможно найти в открытых источниках, — в том числе данные, полученные в ходе секретных операций в дарквебе, реверс-инжиниринга вредоносного ПО, мониторинга скомпрометированных учетных данных, телеметрии ботнетов, а также совместных операций Интерпола и Европола. Для искусственного интеллекта качество и эксклюзивность данных для обучения и вывода имеют решающее значение. Уникальность анализа Prevyn AI зависит от уникальности разведывательной информации, на основе которой он строит свои выводы, — а «Intelligence Data Lake» является той основой, которую ни один внешний поставщик не может воспроизвести.

Согласно отчету « Threat Intelligence », Prevyn AI выполняет многоэтапные аналитические исследования менее чем за 5 минут — задачи, на выполнение которых вручную опытному аналитику ранее требовалось несколько часов. Помимо скорости, компания « Group-IB » зафиксировала повышение качества исследований более чем на 20 % по сравнению с предыдущим ИИ-помощником, что означает, что аналитики получают результаты не только быстрее, но и более полные.

Prevyn AI создана с учетом долгосрочной концепции предиктивной безопасности — перехода от обнаружения и реагирования к предвидению угроз до того, как они материализуются. В настоящее время основное внимание уделяется углублению возможностей автономных исследований в Threat Intelligence и расширению операций с использованием искусственного интеллекта в рамках Managed XDR. Стратегическое направление включает в себя распространение аналитических выводов как на сферу кибербезопасности, так и на сферу анализа мошенничества, а также переход к контролируемому автономному реагированию в рамках границ, определенных аналитиками. О конкретных функциях будет объявлено по мере их появления.

Да. ИИ-решение Prevyn AI встроено в платформу « Group-IB » ( ) — Unified Risk Platform — и не требует от организаций перестройки архитектуры их системы безопасности. В решении « Threat Intelligence » оно работает в рамках существующих рабочих процессов аналитиков. В решении « Managed XDR » оно интегрируется в процесс расследования и реагирования на предупреждения. Принцип проектирования заключается в том, что ИИ-решение Prevyn AI должно облегчать работу команд по обеспечению безопасности, а не усложнять процесс интеграции.

Prevyn AI доступен в составе продуктов « Group-IB » — « Threat Intelligence » и « Managed XDR » — в рамках платформы « Unified Risk Platform ». Чтобы увидеть его в действии, оформите заявку на демонстрацию через форму на этой странице, и специалист по « Group-IB » продемонстрирует вам возможности, актуальные для вашей среды и конкретного сценария использования.