MaxPatrol O2: как ИИ меняет расследование инцидентов в SOC
Центры мониторинга безопасности обрабатывают все больше событий, а расследование инцидентов по-прежнему во многом остается за аналитиками SOC. ИИ меняет правила игры: он помогает анализировать события, восстанавливать цепочки атак и делать выводы по итогам расследования. На вебинаре эксперты Positive Technologies расскажут, как это реализовано в MaxPatrol O2, какие задачи уже можно доверить системе и как меняется работа аналитиков.
Онлайн-трансляция
|
24 ноября 2026
|
14:00 по МСК
Перейти на сайт Positive Technologies
Перейти на страницу продукта
О чем поговорим
Почему обнаружить атаку недостаточно
Обсудим, почему даже при наличии средств мониторинга расследование инцидентов остается трудоемкой задачей. С какими сложностями сталкиваются аналитики SOC и что происходит, когда в компании нет выделенной команды мониторинга безопасности.
Какие задачи расследования уже можно доверить ИИ
Расскажем, как меняется подход к работе с инцидентами: от ручного анализа событий к автономным расследованиям. Что И И способен делать самостоятельно, а какие решения остаются за специалистами.
Как MaxPatrol O2 расследует инциденты
На практических примерах покажем, как система анализирует события безопасности, восстанавливает последовательность действий атакующего и определяет, какие срабатывания требуют внимания.
Что видит аналитик: вердикты и результаты расследований
Продемонстрируем, какие вердикты формирует MaxPatrol O2, как система обосновывает свои выводы и какую информацию получает специалист для дальнейшей работы.
Как использовать MaxPatrol O2 в разных сценариях работы SOC
Разберем, какую пользу автономные расследования приносят действующим SOC, как MaxPatrol O2 дополняет существующие средства мониторинга и какие возможности открывает для компаний, у которых нет собственной команды аналитиков.
Кому будет полезно
Руководителям SOC
Чтобы оценить, насколько автономные расследования снижают операционную нагрузку и как меняют процессы центра мониторинга.
Аналитикам SOC L1-L2
Чтобы узнать, какие задачи уже способен выполнять ИИ, как устроены автоматические расследования и как меняется повседневная работа аналитика.
Руководителям и специалистам по информационной безопасности
Чтобы понять, насколько зрелыми стали технологии автономного SOC, какие задачи можно доверить ИИ и что учитывать при внедрении таких решений.
Архитекторам и инженерам ИБ
Чтобы разобраться, как устроен MaxPatrol O2 и как встроить его в существующую инфраструктуру безопасности.
Спикеры
Артем Кильдюшев
Лидер по развитию и сопровождению MaxPatrol O2
Дмитрий Васильев
Руководитель продукта MaxPatrol O2
До встречи на вебинаре!
Будем обмениваться SOCральными знаниями и обсуждать лучшие решения вместе
Я даю свое согласие АО «Позитив Текнолоджиз» на обработку своих персональных данных с целью участия в активностях компании. Мне известно о моем праве в любое время отозвать согласие, отправив обращение на e-mail privacy@ptsecurity.com
Я даю свое согласие АО «Позитив Текнолоджиз» на получение рекламных и иных маркетинговых сообщений
Сообщение об успешной отправке!
Продукты
О компании
Positive Technologies — один из лидеров в области результативной кибербезопасности. Компания является ведущим разработчиком продуктов, решений и сервисов, позволяющих выявлять и предотвращать кибератаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики.
Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже (MOEX: POSI)
23
года экспертизы в исследованиях и разработке
5
новых продуктов запустили в 2025 году
9,1 млрд руб.
составили инвестиции в R&D в 2025 году
500+
партнеров — ведущих интеграторов
25+
продуктов и решений
2 000+
крупных компаний из всех отраслей — наши клиенты
20 000+
внедрений
1 300+
разработчиков и аналитиков в команде R&D
200 000+
акционеров
© Positive Technologies, 2002—2026
Лидер результативной кибербезопасности