Использование AI-ассистента KIRA

Злоумышленники применяют кодирование и обфускацию команд, чтобы максимально скрыть свои действия. AI-ассистент Kaspersky Investigation and Response Assistant (далее также KIRA) позволяет снять деобфускацию, а также пошагово объясняет, что произойдет, если выполнить такую команду, и определяет уровень риска выполнения этой команды. KIRA помогает быстрее расследовать алерты и инциденты, а также снижает вероятность ошибки при анализе.

Проанализировать команду с помощью KIRA можно в том случае, если при нормализации команда попадает в поле события. Результаты анализа хранятся в кеше в течение 14 дней и доступны для повторного просмотра. При отправке каждого запроса создается событие аудита.

Вы можете настроить интеграцию с KIRA одним из следующих способов:

• C использованием Kaspersky Security Network (режим KSN), когда запрос отправляется через облачную службу Kaspersky.
• C использованием стороннего LLM-провайдера (режим Custom), когда запрос отправляется напрямую на указанный API.

  Выбор провайдера и модели, а также настройку параметров выполняет пользователь. Обработка данных осуществляется на стороне выбранного сервиса.

  KUMA поддерживает работу со следующими сторонними LLM-провайдерами:

  • GPT-5.4
  • Deepseek-V4-Pro
  • Kimi K2.6
  • GLM-5.1
  • MiniMax M2.7

KIRA доступна в регионе RU при выполнении следующих условиях:

• Наличие действующей лицензии с модулем AI.

  Если срок лицензии истек, результаты анализа будут доступны через задачи в течение 14 дней с момента попадания результатов в кеш.

• При настройке интеграции с KIRA с использованием KSN загружен сертификат. Файл сертификата в формате PFX, запакованный в архив <имя заказчика>.ZIP, и пароль к сертификату, можно получить у сотрудников Службы технической поддержки.
• При настройке интеграции с KIRA с использованием стороннего LLM-провайдера настроено подключение к API провайдера.
• Пользователю назначена одна из ролей с правами доступа: Главный администратор, Администратор, Аналитик 2-го уровня, Аналитик 1-го уровня, Младший аналитик.

  Настройка интеграции доступна только пользователю с ролью Главный администратор.