Yandex Cloud: ИИ-ассистент аналитиков SOC сократил время реакции на 30%

Аналитики центра мониторинга и реагирования на инциденты (SOC) Yandex Cloud тратят время на сбор данных по каждому инциденту из разных систем и документации, прежде чем принять решение. Руководитель Security Operations Yandex Cloud Юрий Наместников в октябре 2025 года рассказал изданию SecPost, что ИИ становится инструментом защитников и повышает эффективность процессов информационной безопасности.

ИИ-ассистент для аналитиков SOC состоит из модулей на базе Yandex GPT. Модули анализируют поступающие данные информационной безопасности и запрашивают сведения из SIEM и документации. На этой основе ассистент автоматически составляет краткую суммаризацию инцидента: выделяет ключевые события, затронутые системы, потенциальные векторы атаки и индикаторы компрометации. Второй функцией названо динамическое формирование плейбуков, адаптированных под конкретный инцидент; в некоторых случаях ассистент также автоматизирует выполнение шагов реагирования.

Источник не раскрывает сроки запуска, число аналитиков и долю инцидентов, обработанных с помощью ассистента. Наместников сообщил, что при внедрении ассистента Yandex Cloud удалось сократить среднее время реакции на 30% за счёт суммаризации контекста и динамического создания плейбуков. По его словам, суммаризация резко сокращает время, которое аналитики тратят на сбор данных, а динамические плейбуки ускоряют первичную реакцию на угрозу и восстановление нормальной работы. Данные приведены в материале SecPost от 10 октября 2025 года.