---
title: Evolutia создала центр управления безопасностью с агентами искусственного интеллекта для расследования оповещений
url: https://www.dataloco.com/ru/evolutia-sozdala-centr-upravleniia-bezopasnostiu-s-agentami-iskusstvennogo-intellekta-dlia-rassledovaniia-opoveshhenii
published: 2026-09-16T13:43:43+00:00
language: ru
section: Безопасность
source: https://www.cisoadvisor.com.br/evolutia-cria-soc-com-agentes-de-ia-que-investigam-alertas/
organizations: Evolutia
publisher: Dataloco
---

# Evolutia создала центр управления безопасностью с агентами искусственного интеллекта для расследования оповещений

Бразильская компания Evolutia разработала платформу Центра управления безопасностью, в которой агенты искусственного интеллекта проводят расследования оповещений вместо их простой классификации.

Платформа была полностью создана в Бразилии. Она включает собственную систему управления информацией и событиями безопасности, которая отвечает за сбор и корреляцию событий безопасности. Вся архитектура построена вокруг собственного слоя искусственного интеллекта, функционирующего внутри инфраструктуры центра управления безопасностью.

Результатом разработки стал агент искусственного интеллекта под названием CONNOR, который рассматривает каждое оповещение как дело для расследования. При получении сигнала от системы управления информацией и событиями безопасности агент анализирует среду клиента, включая репутацию задействованного бинарного файла, дерево процессов, историю хоста за последние 30 дней, профиль пользователя, операционный контекст клиента и источники данных об угрозах. На основе собранных доказательств агент выдает заключение, характеризуя событие как доброкачественное, подозрительное или подтвержденное, с указанием степени уверенности и обоснованием решения.

Подтвержденные оповещения автоматически создают инцидент и запускают сценарий сдерживания, который изолирует хост, собирает криминалистические данные, открывает заявку и уведомляет клиента. Подозрительные оповещения передаются человеку-аналитику вместе с уже подготовленным досье. Известный шум, такой как повторяющееся поведение, подтвержденное для каждого клиента, подавляется детерминированными правилами до того, как он попадет к агенту.

Модель искусственного интеллекта является внутренней и работает на инфраструктуре Evolutia. Это позволяет соблюдать требования к суверенитету и конфиденциальности данных в таких секторах, как здравоохранение, юриспруденция, финансы и государственное управление, где передача телеметрии внешним сервисам запрещена контрактами или правилами.

В текущей деятельности по мониторингу сред в промышленности, розничной торговле, здравоохранении, логистике и сфере услуг платформа обрабатывает около 2 миллионов событий безопасности в день. Примерно 25 процентов оповещений разрешаются автоматически. Для оповещений, которые расследует CONNOR, медианное время между поступлением в платформу и выдачей окончательного заключения составило менее трех минут.

## This story in other languages

- [中文](https://www.dataloco.com/zh/evolutia)
- [Deutsch](https://www.dataloco.com/de/evolutia-stellt-ki-gestutztes-sicherheitszentrum-vor)
- [Svenska](https://www.dataloco.com/sv/evolutia-lanserar-soc-med-ai-agenter-som-utreder-varningar)
- [עברית](https://www.dataloco.com/he/evolutia)
- [Español](https://www.dataloco.com/es/evolutia-desarrolla-plataforma-de-soc-con-agentes-de-ia-que-investigan-alertas)
- [Italiano](https://www.dataloco.com/it/evolutia-lancia-un-centro-di-operazioni-di-sicurezza-con-agenti-di-intelligenza-artificiale-per-lindagine-degli-avvisi)