Positive Technologies представила концепцию AI-driven-агента для защиты конечных устройств: ИИ-агент должен автоматизировать обнаружение и реагирование на угрозы на рабочих станциях и серверах.
Мнение эксперта
- На российском рынке ИБ конкуренция смещается к агентным сценариям SOC и EDR, и отечественные вендоры пытаются занять нишу до массовых внедрений.
- Интегратору стоит готовить пилоты с чёткими метриками ложных срабатываний и нагрузкой на конечные устройства, иначе AI-агент останется маркетинговым слоем поверх классического EDR.
- Риск ИБ: автономные действия агента требуют ограничения полномочий и аудита, а поддержка и обновления должны укладываться в требования импортозамещения и регуляторов.
