Что за продукт

«Смарт-Софт» объявила о запуске платформы Pereluk — решения класса Agentic SOC, предназначенного для автономного обнаружения, расследования и блокировки кибератак. Продукт призван закрыть слабое место классических центров мониторинга безопасности: разрыв во времени между обнаружением атаки и реакцией на неё.

В традиционной модели SOC каждое срабатывание требует участия аналитика: специалист вручную разбирает алерт, проверяет гипотезы и только потом принимает решение. Пока это происходит, атака успевает нанести ущерб. Pereluk перекладывает типовые действия на ИИ-агентов, работающих без ожидания человека.

Почему это актуально

Современные атаки автоматизированы: злоумышленники используют ИИ для генерации фишинга, сканирования уязвимостей и обхода классических средств защиты. Скорость противника выросла на порядки, а штатное реагирование многих компаний остаётся ручным. Исследования рынка последних лет неизменно показывают: большинство инцидентов вскрывается не средствами защиты, а постфактум — по сигналам внешних источников.

Регуляторика тоже подталкивает к автоматизации: 152-ФЗ и 187-ФЗ вместе с приказами ФСТЭК требуют от операторов персональных данных и субъектов КИИ не только выявлять инциденты, но и реагировать на них в регламентированные сроки. Автономная платформа, способная служить техническим ядром системы мониторинга, напрямую работает на эти требования.

Ключевые возможности

  • Автономное расследование. Специализированные ИИ-агенты анализируют контекст инцидента, проверяют гипотезы и расставляют приоритеты угроз без участия аналитика.
  • Скорость реагирования. Детерминированный движок исполнения применяет решение за миллисекунды — полный цикл «обнаружение — блокировка» занимает менее одной секунды.
  • Разгрузка персонала. До 90% типовых угроз нейтрализуются автоматически, и аналитики концентрируются на стратегических задачах вместо рутинного разбора алертов.
  • Быстрый старт. Базовый контур платформы разворачивается за 4 часа и не требует установки тяжёлых агентов на каждый хост.
  • Контроль и аудит. Все действия системы выполняются в рамках заданных политик и журналируются — автономность не означает неконтролируемость.

«Мы видим, что рынок движется в сторону автономных систем безопасности. Классическая модель SOC, построенная вокруг ручного разбора алертов, перестаёт отвечать требованиям по скорости. Наша задача — дать компаниям инструмент, который перехватывает и блокирует угрозы на ранних стадиях, не дожидаясь участия человека», — заявил Денис Корбаков, технический директор «Смарт-Софт».

Pereluk — полностью российская разработка: платформа помогает реализовать технические меры, предусмотренные 152-ФЗ, 187-ФЗ и приказами ФСТЭК, а отечественное происхождение упрощает её применение в проектах импортозамещения. Для ускорения adoption «Смарт-Софт» запускает программу бесплатных пилотных проектов — компании смогут оценить эффективность платформы на собственной инфраструктуре.

Agentic SOC и SOAR простыми словами

SOC (Security Operations Center) — центр, который круглосуточно следит за безопасностью компании. SOAR — система, автоматизирующая отдельные действия аналитика по заранее написанным сценариям: например, «заблокировать IP». Agentic SOC — следующий шаг: вместо жёстких сценариев платформа использует ИИ-агентов, которые сами расследуют инцидент, проверяют версии и принимают решение в рамках политик безопасности. Разница примерно как между кассиром по инструкции и опытным специалистом, которому доверено действовать самостоятельно.

Итог: Появление в реестре российского ПО полноценного Agentic SOC — веха для рынка ИБ: автономное реагирование перестаёт быть прерогативой западных платформ и гигантских бюджетов. Для заказчиков это шанс сократить время реакции на инциденты с часов до секунд. Решения «Смарт-Софт» доступны у дистрибьютора MONT.

Читайте также: