Nomios: ИИ Qevlar в 7 управляемых SOC, расследование алерта менее 3 минут

Nomios — европейский поставщик услуг кибербезопасности, который держит 7 управляемых центров мониторинга безопасности (SOC). По описанию компании, в традиционном SOC аналитик может тратить до 30 минут на ручное расследование одного алерта: он переключается между разными консолями, собирает и анализирует данные. Это замедляет реакцию во время активной атаки, а стандартные сценарии (playbooks) не покрывают все возможные ситуации. Задача состояла в сокращении времени расследования и освобождении аналитиков для охоты за угрозами и настройки детектирования.

Nomios интегрировал в свои управляемые SOC генеративный ИИ разработчика Qevlar AI. Система объединяет и обобщает данные из нескольких консолей, формирует подробные отчёты и даёт рекомендации по устранению угрозы. Аналитик принимает решение на основе подготовленной информации и сохраняет контроль над итоговым решением и ответными действиями. Архитектура построена так, что Qevlar не получает прямого доступа к данным клиентов: расследования идут через прокси внутри управляемого SOC, который обращается к инструментам по API. Модель заранее обучена и не использует журналы клиентов для дообучения.

Nomios объявил об интеграции Qevlar AI в 7 управляемых SOC в публикации от 28 февраля 2025 года. По данным компании, время расследования алерта сократилось с «до 30 минут» вручную до менее 3 минут. Помимо внутреннего использования, Nomios стал партнёром-интегратором и реселлером Qevlar AI в Европе и добавил решение в свой портфель для корпоративных клиентов и MSSP. Независимый журнальный материал Revue Française de Comptabilité (июнь 2024 года) отдельно сообщает, что Nomios развернул генеративный ИИ для анализа алертов кибербезопасности со скоростью в пять–десять раз выше, чем у людей.