eSentire: ИИ-агент на Claude ускорил расследование угроз в SOC в 43 раза

eSentire — провайдер управляемого обнаружения и реагирования (MDR) с собственным круглосуточным SOC и более чем 2 000 клиентов, среди которых много компаний критической инфраструктуры. Аналитики SOC тратят много времени на механическую часть расследования: переключаются между инструментами, запрашивают данные, повторяют одни и те же проверки. После срабатывания инцидента у системы обнаружения и реагирования обычно около 15 минут на локализацию, и раньше такое окно вынуждало к быстрой поверхностной сортировке без глубокого расследования. Компания ставила задачу ускорить расследования и повысить их качество, сохранив решение за человеком.

В платформу Atlas XDR встроен Atlas AI. ИИ-агент запускает предварительное расследование в момент появления сигнала: разбирает командные строки, изучает активность пользователей, сопоставляет IP-данные и собирает выводы в сводку на естественном языке. Модель Claude от Anthropic выбирает инструменты и динамически формирует около 30 шагов сбора доказательств: телеметрия, связанные прошлые инциденты клиента, данные об активных группировках. Решение работает на Amazon Bedrock, оркестрацию агента обеспечивает LangGraph; каждый вызов инструмента использует токены доступа конкретного клиента. Дополнительно ИИ-аудитор проверяет эскалации перед отправкой клиенту.

В мае 2025 года eSentire сообщила, что Atlas AI работает в промышленной эксплуатации и встроен в процессы SOC. По словам директора по продуктам и технологиям Дастина Хилларда, с версии Claude 3.7 выбор инструментов и рассуждения модели вышли на уровень экспертов компании. Компания сравнила автономные расследования Claude с выводами наиболее опытных аналитиков Tier 3 на 1 000 сценариев и получила 95% совпадения и 99,3% подавления угрозы при первом контакте. Расследование, занимавшее 5 часов, выполняется менее чем за 7 минут. Аналитик открывает кейс с уже собранными доказательствами и решает, эскалировать его или закрыть; каждый результат ИИ проверяет человек.