DXC Technology: ИИ-агенты в SOC сократили время расследования на 67,5%

Центр кибербезопасности (SOC) DXC Technology защищает глобальное предприятие, где используется более миллиона устройств, и получает непрерывный поток алертов. По данным компании, аналитики тратили до 80% времени на ложные срабатывания и рутинные расследования, и у них оставалось меньше времени на поиск угроз и сложные случаи. Команда кибербезопасности в рамках перехода DXC к статусу компании с приоритетом ИИ искала решение, которое возьмёт на себя повторяющиеся расследования. Чат-боты для существующих средств безопасности, по оценке компании, не меняли способ проведения расследований.

DXC развернула DXC Agentic SOC на платформе технологического партнёра. Решение использует автономное расследование и ИИ-рассуждение для обработки большого объёма повторяющихся алертов. Оно расследует алерты параллельно, сопоставляет свидетельства из разных частей среды безопасности и передаёт аналитикам выводы с доказательной базой. Рутинная сортировка и расследование ложатся на ИИ-агентов, а аналитики занимаются сложными случаями, поиском угроз и разведкой.

DXC выбрала собственные операции как площадку для проверки решения и развернула систему во всей глобальной среде безопасности, став «нулевым клиентом» (Customer Zero) до вывода решения на рынок. В промышленной эксплуатации специалисты проверяли расследования и по их итогам улучшали возможности агентов и стратегии расследования. Компания также провела стресс-тесты, чтобы выявить, где агенты могут ошибаться и где нужны более строгие ограничения. Результаты, опубликованные 7 сентября 2026 года: 99% алертов автоматизировано, время расследования сократилось на 67,5%, точность устранения выше 95%, сэкономлено более 225 000 часов работы аналитиков.