Журнал "Information Security/ Информационная безопасность" #3, 2026

88 • СПЕЦПРОЕКТ Российские ИИ-ассистенты для ИБ Название решения BI.ZONE Cubi PT Naira Компания-разработчик, страна BI.ZONE, Россия Positive Technologies, Россия Год появления на рынке 2025 2026 Позиционирование Встроенный ИИ-ассистент для продуктов и серви- сов кибербезопасности с поддержкой агентных сценариев и контролируемой автономности Интегрированный ИИ-помощник, который помогает ИБ-командам быстрее реагировать на угрозы и автоматизировать рутину. Собст- венная модель -- данные не покидают инфра- структуру PT Характеристики Тип решения Встроенный в продукты BI.ZONE DRP, BI.ZONE EDR, BI.ZONE Threat Intelligence, BI.ZONE SOC/MDR, BI.ZONE GRC Встроенный в продукты MaxPatrol SIEM и PT BlackBox Основные сценарии применения SOC, VM, Threat Intelligence, GRС (универсаль- ный), управление внешними цифровыми рисками, защита конечных точек MaxPatrol SIEM: SOC, Threat Intelligence, уни- версальный ассистент. PT BlackBox: AppSec Целевая аудитория Аналитик SOC, инженер ИБ, CISO, линейный менеджмент, специалисты по защите конечных точек, TI-аналитик, специалисты по GRC/консультанты MaxPatrol SIEM: аналитик, инженер ИБ, CISO. PT BlackBox: DevSecOps, AppSec-специалист, разработчик ПО Используемая LLM Сторонние LLM (модель выбирается в зависимо- сти от типа задачи) Собственная LLM, развернутая в защищен- ном облаке Positive Technologies Источники корпоративных данных Базы знаний, документы, логи и события ИБ, конфи- гурации, CMDB, телеметрия конечных точек, Threat Intelligence, политики, уязвимости, регуляторные тре- бования, данные внешних и теневых источников MaxPatrol SIEM: логи и события ИБ. PT Black- Box: Данные по уязвимостям, особенности и характеристики технологического стека целе- вого веб-приложения Уровень автономности Отвечает на вопросы, формирует рекомендации, выполняет действия после подтверждения пользо- вателя, автономные действия Отвечает на вопросы, решает заданную зада- чу, формирует рекомендации Объясняет свои выводы Да Да Адаптация к инфраструктуре RAG, дообучение модели Не поддерживается Поддержка агентных сценариев Да Нет Возможность проверки ответа Да Да Журналирование запросов Да Да Место выполнения ИИ Комбинированно: работает в облачной инфра- структуре BI.ZONE и может обращаться к внеш- ним моделям по определенным задачам В облаке разработчика Поддержка Model Context Protocol Нет Нет Другие важные функции Работа в контексте продуктов BI.ZONE без ручно- го переноса данных. Перевод запросов на есте- ственном языке в SQL, исключения и рекоменда- ции. Суммаризация и приоритизация данных. Контролируемая автоматизация обработки алер- тов и инцидентов MaxPatrol SIEM: Помощь в расследовании инцидентов. Генерация правил нормализации для новых источников. Режим свободного чата и поиск по документации продукта. PT BlackBox: Рекомендации по устранению обна- руженных дефектов защиты Архитектура и сопровождение Вариант поставки Только облако Только облако Сайт с подробностями решения https://bi.zone/catalog/products/cubi/ https://ptsecurity.com/our-technologies/pt-naira/