ESET представляє ESET NeoCortex: модель штучного інтелекту для кібербезпеки

ESET  представила ESET NeoCortex, свою спеціалізовану базову модель кібербезпеки, яка лежить в основі ESET LiveCortex. Доступна в рамках платформи ESET PROTECT, ESET LiveCortex поєднує, збагачує та розставляє пріоритети для розрізнених сигналів безпеки, перетворюючи їх на дієві інциденти.

Технологія ESET LiveCortex, що працює на базі ESET NeoCortex, щодня обробляє мільярди необроблених телеметричних подій, зіставляючи важливі сигнали з інформацією про потенційні інциденти. Лише 0,00111% цих подій – приблизно 1 із 90 000 – призводять до інцидентів, що відображаються клієнтам, відокремлюючи значну активність від шуму. Знижуючи втому від сповіщень та розставляючи пріоритети для інцидентів, що потребують уваги, технологія штучного інтелекту ESET посилює експертні знання фахівців та допомагає захисникам діяти до того, як зловмисники досягнуть своїх цілей.

«Штучний інтелект прискорює як кібератаки, так і кіберзахист. За допомогою ESET NeoCortex ми спрямовуємо наші інвестиції в ІІ на розробку спеціалізованої базової системи кібербезпеки, яка залишається під нашим контролем та посилює, а не замінює людський досвід», - сказав Юрай Мальчо, технічний директор ESET. «Це важливий крок до нового покоління прогнозних операцій у галузі безпеки на основі ІІ, які використовують архітектуру моделей світу».

Розроблена для обробки структурованих, залежних від часу та ворожих даних у сфері безпеки, система NeoCortex використовує закономірності, виявлені в ході реальних інцидентів безпеки, для аналізу активності в контексті, розпізнавання аналогічних випадків та оцінки можливих подальших дій зловмисника.

Необхідність такого контекстного аналізу стає особливо очевидною у такі періоди, як «Чорний жовтень» — зокрема, на тиждень, що передує 25 жовтня 2026 року, — коли критичні проблеми безпеки, що стосуються PHP, Linux, GitLab та інших ключових систем, вимагали швидких та пріоритетних заходів реагування. ESET NeoCortex розроблено для того, щоб допомогти аналітикам приймати ці важливі рішення, зберігаючи при цьому контроль над ситуацією для фахівців із захисту.

Сучасні бізнес-середовища генерують величезні обсяги необроблених даних про безпеку на кінцевих пристроях, ідентифікаційних даних, хмарних робочих навантаженнях, мережах та додатках. В умовах скорочення часу на виявлення атак та реагування на них, завдання полягає в обробці цих даних та визначенні того, які сигнали пов'язані між собою, які вказують на можливу загрозу та які дії слід зробити далі.

У рамках платформи ESET PROTECT, ESET LiveCortex є центром управління захистом бізнесу. Він об'єднує сигнали, які можуть здатися невинними власними силами — такі як аномалії входу в систему, запуск підозрілих процесів, незвичайні підключення, зміни конфігурації та подальші спроби доступу до даних — у пріоритетні інциденти. Це забезпечує фахівцям із захисту цілеспрямований огляд, скорочує обсяг ручного розслідування та запобігає повторенню оповіщень із низькою ефективністю, що забирають час аналітиків.

ESET NeoCortex – модель штучного інтелекту, побудована на архітектурі моделі світу, – покращує процес перетворення необроблених телеметричних даних у цілеспрямовані інциденти, вивчаючи поведінку цифрових середовищ, взаємозв'язок подій та можливі подальші дії. Це допомагає групам безпеки ефективно розслідувати інциденти та виявляти потенційний розвиток атак на ранніх стадіях.

Для проведення таких розслідувань необхідна модель, спеціально розроблена з урахуванням структури та поведінки даних у сфері безпеки. У той час як універсальні мовні моделі призначені для видачі правдоподібних відповідей з широкого кола питань, операції із забезпечення безпеки вимагають послідовного аналізу сутностей, тимчасових міток, індикаторів, взаємозв'язків процесів та неповних спостережень протягом усього інциденту.

ESET NeoCortex розроблено для вирішення цих завдань. Він здатний відновлювати недостатній контекст інциденту, створювати компактні уявлення складних інцидентів та виявляти аномальні події в рамках ширшої послідовності атак. Його підхід, заснований на моделі світу, також дає змогу оцінити, як може розвиватися атака, надаючи захисникам можливість втрутитися до того, як розгорнеться наступний етап — захист на один день вперед.

Вона не функціонує як автономний орган ухвалення рішень. Вона є частиною багаторівневої архітектури безпеки, що поєднує спеціалізовані моделі, детерміновані засоби контролю, кореляційну логіку, валідацію, можливість аудиту та експертний людський контроль.

Внутрішні дослідження ESET показують, що спеціалізована модель, така як ESET NeoCortex, може бути навчена з витратами до 200 разів меншими, ніж велика універсальна модель логічного мислення, забезпечуючи більш точні результати, орієнтовані на захист. Ця ефективність досягається за рахунок оптимізованого ESET навчання, акценту на термінології кібербезпеки, спеціально розробленої системи безпеки, нижчих обчислювальних вимог та використання власного обладнання.

Для фахівців із захисту це означає більш часте оновлення вивчених моделей інцидентів, зниження накладних витрат на інфраструктуру та більш передбачувані витрати, при цьому обчислювальні ресурси будуть зосереджені на безпековому аналізі, а не на широких можливостях діалогової взаємодії.

Оскільки штучний інтелект стає невід'ємною частиною інфраструктури кібербезпеки і сам стає мішенню для атак, компанія ESET розробила ESET NeoCortex із жорсткими заходами захисту, які гарантують, що ІІ ніколи не вийде за межі своєї зони дії та не «виходить з-під контролю» у відкритому інтернеті. Ці заходи включають обмежені пісочниці, інструменти тільки для читання, безперервний моніторинг, певні ліміти використання та токенів, функцію аварійного відключення та експертний контроль рішень, що приймаються у критично важливих ситуаціях.

Розроблена та експлуатована на власній інфраструктурі ESET система ESET NeoCortex забезпечує контроль над конфіденційними даними безпеки та операціями з моделями. Такий підхід із самостійним розміщенням знижує залежність від сторонніх постачальників ІІ та підтримує більш надійне управління даними, послідовний захист та операційну безперервність, зменшуючи вразливість клієнтів до змін у геополітичній, комерційній сферах та у відносинах із постачальниками ІІ.

ESET захищає організації, критичну інфраструктуру та окремих осіб, допомагаючи їм підвищувати цифрову стійкість та впевненість у світі, що все більше керується штучним інтелектом. Маючи більш ніж 35-річний досвід у галузі кібербезпеки, більш ніж 25-річний досвід інновацій у сфері ІІ та 11 глобальних науково-дослідних центрів, ESET розробляє власні технології, призначені для захисту від кіберзагроз, що постійно розвиваються, і забезпечення безпеки всієї екосистеми ІІ. На основі наукових принципів та застосування запобіжного підходу до безпеки, ESET забезпечує надійний захист, який залишається під контролем експертів. Компанія ESET, штаб-квартира якої знаходиться в Європейському Союзі та є приватною, захищає мільйони користувачів та понад 500 000 організацій у 178 країнах. Відповідаючи на відповідальне використання ІІ та довіру клієнтів, ESET захищає прогрес, який забезпечують технології.