NTT Docomo Business: AI SOC с ИИ-агентом и SOAR снизил трудозатраты на 95%

По описанию компании, атаки становятся сложнее, хитрее и быстрее, в том числе из-за использования ИИ самими злоумышленниками, а специалистов по информационной безопасности не хватает. Традиционная работа SOC (центра мониторинга и реагирования) опирается на ручной труд: корреляционный анализ, который выявляет полную картину атаки и зону воздействия, при такой работе занимает один–два часа. На этом фоне NTT Docomo Business разработала сервис AI SOC, который собирает большие потоки логов и алертов от средств защиты и серверов и анализирует их автоматически.

AI SOC объединяет три элемента: анализ логов агентом AI Advisor, автоматическое реагирование через управляемый SOAR и поддержку экспертов. Логи и алерты собираются в Microsoft Sentinel, AI Advisor коррелирует их в реальном времени, а при выявлении угрозы запускает заранее заданные сценарии (Playbook), например удаление вируса или блокировку подозрительного входа. Всё, что не удаётся обработать автоматически, передаётся специалистам. AI Advisor и Playbook разработаны самой компанией; ранее AI Advisor работал как чат-бот.

Перед выпуском сервиса AI SOC почти год проходил эксперименты. По словам компании на пресс-брифинге 20 мая 2026 года, при внедрении внутри NTT Docomo Business трудозатраты на расследование алертов сократились на 95%, остальные 5% обработали сотрудники. У заказчика из производственной отрасли 98% алертов обработано автоматически. Коммерческий сервис запущен 20 мая 2026 года; традиционный SOC с экспертами остаётся в линейке. Сейчас функция агента ограничена анализом логов; компания планирует ещё четыре агента, а за три года рассчитывает подключить 50 клиентов.