Анализ алертов и инцидентов с помощью KIRA

Режим Kaspersky Security Network (KSN) для Kaspersky Investigation and Response Assistant доступен только в регионе RU.

Вы можете использовать Kaspersky Investigation & Response Assistant (KIRA) для анализа алертов и инцидентов. По итогам анализа вы получаете автоматически созданное описание алерта или инцидента, которое включает в себя краткую сводку, список наблюдаемых объектов, временную шкалу событий, отчет по алерту или инциденту и рекомендации по устранению уязвимостей.

Эта функция может ускорить расследование и первоначальный анализ алертов или инцидентов безопасности. Она доступна вне зависимости от того, какие типы событий связаны с алертом или инцидентом.

В зависимости от настроенного режима KIRA:

• При использовании Kaspersky Security Network (режим KSN) запрос отправляется через облачную службу "Лаборатории Касперского".
• При использовании стороннего поставщика LLM (Пользовательский режим) запрос отправляется непосредственно в указанный API.

  Пользователь выбирает поставщика, модель и параметры. Обработка данных выполняется на стороне выбранной службы.

Функция доступна при выполнении следующих условий:

• Наличие действующей лицензии с модулем AI.

  Если срок лицензии истек, результаты анализа будут доступны через задачи в течение срока жизни кеша, то есть в течение 14 дней с момента попадания результатов в кеш.

• Для интеграции с KIRA с использованием KSN предоставлен сертификат.
• Для интеграции с KIRA с использованием стороннего поставщика LLM было настроено подключение к API поставщика.
• Пользователь имеет права на Запись в функциональную область Алерты и инциденты.