Анализ алертов и инцидентов с помощью KIRA
Режим Kaspersky Security Network (KSN) для Kaspersky Investigation and Response Assistant доступен только в регионе RU.
Вы можете использовать Kaspersky Investigation & Response Assistant (KIRA) для анализа алертов и инцидентов. По итогам анализа вы получаете автоматически созданное описание алерта или инцидента, которое включает в себя краткую сводку, список наблюдаемых объектов, временную шкалу событий, отчет по алерту или инциденту и рекомендации по устранению уязвимостей.
Эта функция может ускорить расследование и первоначальный анализ алертов или инцидентов безопасности. Она доступна вне зависимости от того, какие типы событий связаны с алертом или инцидентом.
В зависимости от настроенного режима KIRA:
- При использовании Kaspersky Security Network (режим KSN) запрос отправляется через облачную службу "Лаборатории Касперского".
- При использовании стороннего поставщика LLM (Пользовательский режим) запрос отправляется непосредственно в указанный API.
Пользователь выбирает поставщика, модель и параметры. Обработка данных выполняется на стороне выбранной службы.
Функция доступна при выполнении следующих условий:
- Наличие действующей лицензии с модулем AI.
Если срок лицензии истек, результаты анализа будут доступны через задачи в течение срока жизни кеша, то есть в течение 14 дней с момента попадания результатов в кеш.
- Для интеграции с KIRA с использованием KSN предоставлен сертификат.
- Для интеграции с KIRA с использованием стороннего поставщика LLM было настроено подключение к API поставщика.
- Пользователь имеет права на Запись в функциональную область Алерты и инциденты.
