Pereluk: почему классический SOC не успевает за атаками, и что предлагает Смарт-Софт

Современные центры мониторинга безопасности сталкиваются с общей проблемой: время между обнаружением угрозы и реакцией на нее остается слишком большим. Разбираем, почему так происходит, и как новый продукт Смарт-Софт предлагает это изменить.

Проблема: разрыв между обнаружением и действием

Классическая модель SOC строится вокруг человека. SIEM собирает данные и генерирует алерты, SOAR предлагает плейбуки для реагирования. Но в центре цепочки находится аналитик, который должен разобраться в инциденте и принять решение. Пока это происходит, атака может развиваться. По данным отраслевых исследований, значительная часть времени специалистов уходит на ложные срабатывания, а время реакции измеряется часами.

Рынок движется в сторону автоматизации. Крупные мировые вендоры развивают концепцию Agentic SOC, где ИИ-агенты берут на себя часть задач по анализу и принятию решений. Смарт-Софт представил своё решение в этой категории - платформу Pereluk.

Что такое Agentic SOC

Agentic SOC - это эволюционный шаг от пассивного мониторинга к активному действию. Если SIEM - это «глаза» системы безопасности, а SOAR - «руки по инструкции», то Agentic SOC - это система, где ИИ-агенты анализируют контекст, строят гипотезы и принимают решения, а движок исполнения реализует их в рамках политик.

 

Как работает Pereluk

Архитектура платформы разделена на два уровня:

1. Агентный уровень. Специализированные ИИ-агенты анализируют событие, обогащают его контекстом, проверяют гипотезы и определяют приоритет угрозы. Здесь же работает система ложных целей GhostHost, которая отвлекает злоумышленника и помогает раскрыть его тактику.
2. Детерминированный уровень. Когда решение принято, движок исполнения мгновенно применяет его: блокирует IP, изолирует хост или разрывает сессию. Все действия журналируются для аудита.

Ключевой результат: цикл от обнаружения до блокировки занимает менее одной секунды. Это позволяет перехватывать угрозы на ранних стадиях, до того, как они нанесут ущерб.

 

Что это даёт бизнесу

Переход на Pereluk меняет экономику SOC:

• Снижение нагрузки на аналитиков. До 80% времени, которое раньше уходило на рутину, высвобождается для стратегических задач.
• Быстрое развёртывание. Базовый контур запускается за 4 часа.
• Соответствие регуляторам. Платформа помогает реализовать требования 152-ФЗ, 187-ФЗ и приказов ФСТЭК.

 

Попробуйте Pereluk на своей инфраструктуре

Мы предлагаем программу бесплатных пилотов. Запустите платформу в своей сети и оцените, как она обнаруживает и блокирует реальные угрозы. Узнайте больше о продукте и оставьте заявку на странице Pereluk.

Перейти на продуктовую страницу Pereluk