Как ML-модели помогают аналитикам не утонуть в потоке событий: опыт Позитива
Ежесекундно аналитикам приходится обрабатывать десятки тысяч событий безопасности. И относительно каждого надо мгновенно решить: инцидент это или легитимная деятельность.
Как с этим вообще можно справиться? Расскажет на конференции «Я про бэкэнд» Алина Шестакова из команды MaxPatrol SIEM. Если коротко: ML-модели фильтруют и приоритизируют поток, а наша LLM-платформа (Positive LLM) выносит финальный вердикт. Все асинхронно, через стриминг, под SLA. Никакой магии — только инженерия.
Впрочем, не все так просто. Отдельно и честно обсудим самую болезненную часть: поведение системы при рестарте и масштабировании stateful-джоб под нагрузкой. Эволюция стейт-бэкенда от локального RocksDB к внешнему YugaByte, Bloom-фильтр, кэши и key-group-aware прогрев — и как все это удерживает latency.
Приходите или смотрите онлайн, если интересно, как реально работает highload-обработка с ML и LLM.
#PositiveЭксперты
Ежесекундно аналитикам приходится обрабатывать десятки тысяч событий безопасности. И относительно каждого надо мгновенно решить: инцидент это или легитимная деятельность.
Как с этим вообще можно справиться? Расскажет на конференции «Я про бэкэнд» Алина Шестакова из команды MaxPatrol SIEM. Если коротко: ML-модели фильтруют и приоритизируют поток, а наша LLM-платформа (Positive LLM) выносит финальный вердикт. Все асинхронно, через стриминг, под SLA. Никакой магии — только инженерия.
Впрочем, не все так просто. Отдельно и честно обсудим самую болезненную часть: поведение системы при рестарте и масштабировании stateful-джоб под нагрузкой. Эволюция стейт-бэкенда от локального RocksDB к внешнему YugaByte, Bloom-фильтр, кэши и key-group-aware прогрев — и как все это удерживает latency.
Приходите или смотрите онлайн, если интересно, как реально работает highload-обработка с ML и LLM.
#PositiveЭксперты
❤4🔥2🐳1
Позитив в Казахстане 🇰🇿
В конце сентября прошел KazHackStan 2026 — крупнейший кибербез-ивент в Центральной Азии. Его посетили около десяти тысяч участников, а спикеры поделились своими исследованиями и взглядами на то, куда движется современный кибербез.
Среди них были Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, и Ксения Наумова, старший специалист отдела сетевой экспертизы антивирусной лаборатории PT ESC.
Главной темой ивента стала киберустойчивость, и ключевое выступление Алексея было как раз об этом🤠
В своем докладе он предложил поменять сам взгляд на защиту: компании десятилетиями пытаются не допустить ни одной успешной атаки, бюджеты растут, технологии становятся сложнее — а взломы все равно происходят.
Алексей объяснил, почему киберустойчивость формируется не в SOC, а в кабинетах руководителей, где принимаются решения о допустимом риске. И почему сегодня кибербезопасность — это не столько защита каждой системы, сколько способность сохранять работоспособность бизнеса, даже когда злоумышленник уже проник внутрь.
У Ксении была другая тема — фишинг 📧
Обычно его начинают исследовать с письма: смотрят отправителя, вложения и ссылки. Ксения предложила посмотреть на проблему с точки зрения сетевого анализа — на то, что происходит уже после клика.
Это направление она развивает в рамках своей исследовательской работы, а на KazHackStan впервые вынесла его на обсуждение с коллегами из других стран — в том числе, чтобы понять, насколько этот подход находит отклик у исследователей и куда его можно развивать.
На примерах реальных кейсов Ксения показала, как этот подход уже помогает обнаруживать новые фишинговые наборы, даже если самого исходного письма у аналитика вообще нет.
😎 И в этом для нас одна из главных ценностей таких мероприятий — обсуждать наши исследования и идеи за пределами внутренней работы, обмениваться опытом с коллегами из других стран и расширять географию Позитива.
Баршаңызға рақмет!
#PositiveЭксперты
В конце сентября прошел KazHackStan 2026 — крупнейший кибербез-ивент в Центральной Азии. Его посетили около десяти тысяч участников, а спикеры поделились своими исследованиями и взглядами на то, куда движется современный кибербез.
Среди них были Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, и Ксения Наумова, старший специалист отдела сетевой экспертизы антивирусной лаборатории PT ESC.
Главной темой ивента стала киберустойчивость, и ключевое выступление Алексея было как раз об этом
В своем докладе он предложил поменять сам взгляд на защиту: компании десятилетиями пытаются не допустить ни одной успешной атаки, бюджеты растут, технологии становятся сложнее — а взломы все равно происходят.
Алексей объяснил, почему киберустойчивость формируется не в SOC, а в кабинетах руководителей, где принимаются решения о допустимом риске. И почему сегодня кибербезопасность — это не столько защита каждой системы, сколько способность сохранять работоспособность бизнеса, даже когда злоумышленник уже проник внутрь.
У Ксении была другая тема — фишинг 📧
Обычно его начинают исследовать с письма: смотрят отправителя, вложения и ссылки. Ксения предложила посмотреть на проблему с точки зрения сетевого анализа — на то, что происходит уже после клика.
Это направление она развивает в рамках своей исследовательской работы, а на KazHackStan впервые вынесла его на обсуждение с коллегами из других стран — в том числе, чтобы понять, насколько этот подход находит отклик у исследователей и куда его можно развивать.
На примерах реальных кейсов Ксения показала, как этот подход уже помогает обнаруживать новые фишинговые наборы, даже если самого исходного письма у аналитика вообще нет.
😎 И в этом для нас одна из главных ценностей таких мероприятий — обсуждать наши исследования и идеи за пределами внутренней работы, обмениваться опытом с коллегами из других стран и расширять географию Позитива.
Баршаңызға рақмет!
#PositiveЭксперты
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14🔥8👍5🎉1🤩1
Forwarded from Positive Technologies
Уже 15 и 16 октября пройдет Positive Security Day — наша главная технологическая конференция. В этом году расскажем, как ИИ изменил мир и наши подходы к защите.
PSD пройдет офлайн в Москве и онлайн. Регистрация — на сайте.
Что изменилось?
Бизнес встраивает ИИ в системы и процессы, а вместе с новыми возможностями появляются и новые риски. Атакующие тоже не отстают — используют ИИ, чтобы упрощать, ускорять и масштабировать атаки.
Значит, меняться должна и защита.
И Позитив к этому готов: мы уже встраиваем ИИ в свои продукты, используем его в разработке, защите собственной инфраструктуры и исследованиях. На PSD покажем то, что работает уже сейчас, и технологии, которые могут определить ближайшее будущее кибербеза.
Продукты и перспективы
• Расскажем, как с помощью MaxPatrol O2 бизнес движется к автономному SOC. И как PT Security Lakehouse помогает работать с большими объемами данных ИБ и готовить их для ИИ.
• Покажем новый подход к защите устройств в MaxPatrol Endpoint Security и изменения в PT X — модели единой защиты бизнеса с ответственностью за результат.
• Отдельно представим наши ИИ- и ML-разработки — от технологий, которые уже работают, до экспериментальных проектов (один из них уже помог найти уязвимость в проекте Microsoft).
Практика и соревнования
Теория — это хорошо, но мы за кибербез, который можно потрогать руками. Поэтому на площадке откроем hands-on-зоны и проведем соревнования для участников конференции.
Можно будет атаковать наши собственные ИИ-технологии, расследовать инциденты и тестировать продукты. А разобраться, что у них под капотом, помогут наши эксперты.
Деловая программа
Наши топы, заказчики и партнеры обсудят, как ИИ меняет риски для бизнеса и каким должен быть ответ на эти изменения. Поговорим об экономике кибербезопасности, новых подходах к защите и о том, как технологии меняют саму работу специалистов по ИБ.
Подробнее о программе, выступлениях и других активностях PSD — на сайте конференции, а также в Telegram-канале.
Будем вас ждать
#PSD2026
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🎉1
Forwarded from Positive Technologies
Доверять нельзя контролировать: кибербез в эпоху ИИ
В 11:00 начнется главная дискуссия Positive Security Day.
Подключайтесь онлайн на сайте конференции🔴
ИИ становится частью бизнеса: агенты действуют от имени компаний, разработка ускоряется, а злоумышленники получают новые возможности для масштабных атак.
Как меняются риски и ответственность? Что нужно изменить в подходах к безопасности, чтобы сохранить контроль над ИИ и защитить бизнес в новой реальности?
Эти вопросы обсудят визионеры Positive Technologies.
#PSD2026
@Positive_Technologies
В 11:00 начнется главная дискуссия Positive Security Day.
Подключайтесь онлайн на сайте конференции
ИИ становится частью бизнеса: агенты действуют от имени компаний, разработка ускоряется, а злоумышленники получают новые возможности для масштабных атак.
Как меняются риски и ответственность? Что нужно изменить в подходах к безопасности, чтобы сохранить контроль над ИИ и защитить бизнес в новой реальности?
Эти вопросы обсудят визионеры Positive Technologies.
#PSD2026
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Positive Technologies
Что делать, если на охоте ты — жертва?
Главная дискуссия второго дня Positive Security Day начнется в 11:00. Подключайтесь онлайн на сайте🔴
Как определить, что защищать в первую очередь, если ресурсов и возможностей всегда меньше, чем хотелось бы? Поговорим об этом с теми, кто каждый день отвечает за защиту крупных компаний.
Разберем, как выстраивать приоритеты с учетом собственных возможностей, особенностей ИТ-инфраструктуры и бизнес-приложений — и того, насколько привлекательной мишенью компания является для атакующего.
#PSD2026
@Positive_Technologies
Главная дискуссия второго дня Positive Security Day начнется в 11:00. Подключайтесь онлайн на сайте
Как определить, что защищать в первую очередь, если ресурсов и возможностей всегда меньше, чем хотелось бы? Поговорим об этом с теми, кто каждый день отвечает за защиту крупных компаний.
Разберем, как выстраивать приоритеты с учетом собственных возможностей, особенностей ИТ-инфраструктуры и бизнес-приложений — и того, насколько привлекательной мишенью компания является для атакующего.
#PSD2026
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
This media is not supported in your browser
VIEW IN TELEGRAM
PHDays Fest 2027 🌟
Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.
В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.
Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.
Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».
В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.
Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.
Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).
А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!
#PHDays
Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.
В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.
Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.
Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».
В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.
Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.
Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).
А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!
#PHDays
❤18🎉9👍7🔥3
Увидимся завтра на SOC Forum 👋
Эксперты Позитива выступят с четырьмя докладами о том, как злоумышленники превращают громкие новости в атаки, о результатах расследований инцидентов за последний год, о первой битве ИИ против ИИ и о том, как ML вычисляет каждый этап реальной APT-атаки.
Делимся подробностями:
1️⃣ От инфоповода до атаки
10:00 | Зал «Кинетика» | Только офлайн
Новость о громкой уязвимости, разбор чужой атаки или событие в отрасли могут стать основой для следующей кампании злоумышленников. Вопрос в том, можно ли заметить такие связи раньше, чем атака начнется.
Денис Казаков, специалист киберразведки PT ESC, разберет примеры из практики и расскажет, как использовать информационную повестку для проактивного поиска угроз, где в этом помогают автоматизация и LLM и чем такой подход может быть опасен для самих исследователей.
2️⃣ Результаты расследований инцидентов ИБ за последний год
12:15 | Зал «Кинетика» | Офлайн и онлайн
Что происходило в инфраструктурах жертв, как действовали атакующие и какие техники встречались чаще всего?
Денис Гойденко, руководитель департамента комплексного реагирования на инциденты ИБ PT ESC, представит статистику, наблюдения и реальные кейсы, которые показывают, как меняются подходы злоумышленников.
3️⃣ Восстание машин отменяется: что показала первая битва ИИ против ИИ
13:15 | Зал «Физика» | Офлайн и онлайн
Специально для ПМЭФ команда Standoff провела кибербитву искусственных интеллектов. Четыре дня ИИ-агенты PentAGI, HexStrike AI, NyxStrike и Yasen атаковали инфраструктуру нефтегазовой компании на киберполигоне, а защищал ее MaxPatrol O2.
Олег Иванов, технический директор Standoff 365, расскажет, как был устроен эксперимент, как считали очки и кто оказался сильнее. А еще объяснит, почему MCP-архитектура обошла мультиагентные системы, насколько ИИ ускоряет атаки и чем он уже сегодня полезен командам защиты.
4️⃣ Killchain под микроскопом: поведенческий анализ и AI против реальной APT
15:00 | Зал «Физика» | Офлайн и онлайн
Злоумышленники все чаще используют легитимные инструменты и обходят сигнатурные средства защиты.
Артем Проничев, руководитель ML в MaxPatrol SIEM, на примере реальной цепочки атаки разберет, как поведенческий анализ на основе ML обнаруживает каждый этап APT-атаки, от первоначального доступа до перемещения по сети. И покажет, как AI-ассистент помогает аналитику SOC принимать решения.
Приходите в залы или подключайтесь к трансляции, до встречи!
#PositiveЭксперты
Эксперты Позитива выступят с четырьмя докладами о том, как злоумышленники превращают громкие новости в атаки, о результатах расследований инцидентов за последний год, о первой битве ИИ против ИИ и о том, как ML вычисляет каждый этап реальной APT-атаки.
Делимся подробностями:
1️⃣ От инфоповода до атаки
10:00 | Зал «Кинетика» | Только офлайн
Новость о громкой уязвимости, разбор чужой атаки или событие в отрасли могут стать основой для следующей кампании злоумышленников. Вопрос в том, можно ли заметить такие связи раньше, чем атака начнется.
Денис Казаков, специалист киберразведки PT ESC, разберет примеры из практики и расскажет, как использовать информационную повестку для проактивного поиска угроз, где в этом помогают автоматизация и LLM и чем такой подход может быть опасен для самих исследователей.
2️⃣ Результаты расследований инцидентов ИБ за последний год
12:15 | Зал «Кинетика» | Офлайн и онлайн
Что происходило в инфраструктурах жертв, как действовали атакующие и какие техники встречались чаще всего?
Денис Гойденко, руководитель департамента комплексного реагирования на инциденты ИБ PT ESC, представит статистику, наблюдения и реальные кейсы, которые показывают, как меняются подходы злоумышленников.
3️⃣ Восстание машин отменяется: что показала первая битва ИИ против ИИ
13:15 | Зал «Физика» | Офлайн и онлайн
Специально для ПМЭФ команда Standoff провела кибербитву искусственных интеллектов. Четыре дня ИИ-агенты PentAGI, HexStrike AI, NyxStrike и Yasen атаковали инфраструктуру нефтегазовой компании на киберполигоне, а защищал ее MaxPatrol O2.
Олег Иванов, технический директор Standoff 365, расскажет, как был устроен эксперимент, как считали очки и кто оказался сильнее. А еще объяснит, почему MCP-архитектура обошла мультиагентные системы, насколько ИИ ускоряет атаки и чем он уже сегодня полезен командам защиты.
4️⃣ Killchain под микроскопом: поведенческий анализ и AI против реальной APT
15:00 | Зал «Физика» | Офлайн и онлайн
Злоумышленники все чаще используют легитимные инструменты и обходят сигнатурные средства защиты.
Артем Проничев, руководитель ML в MaxPatrol SIEM, на примере реальной цепочки атаки разберет, как поведенческий анализ на основе ML обнаруживает каждый этап APT-атаки, от первоначального доступа до перемещения по сети. И покажет, как AI-ассистент помогает аналитику SOC принимать решения.
Приходите в залы или подключайтесь к трансляции, до встречи!
#PositiveЭксперты
❤9
Forwarded from Positive Hack Days Media
⚡ Открыли прием заявок на доклады PHDays Fest 2027
Юбилейный, пятнадцатый киберфестиваль пройдет с 20 по 22 мая в «Лужниках».
И выйти на его сцену может каждый, кому есть что рассказать о кибербезе и технологиях, которые нас окружают. Заявки принимаем до 24 февраля.
😎 Регалии не важны
Как и всегда, нам неважно, сколько у вас лет опыта и какие должности вы занимаете. Главное — интересная тема: профи и новички подают заявки на равных.
Расскажите о результатах своей работы, поделитесь необычным опытом или разберите сложную задачу, которую удалось решить на практике. Небольшой лайфхак: больше всего мы ценим свежий взгляд, нестандартные решения и то, о чем еще никто не рассказывал.
🎤 Форматы выступления
• Полноценный доклад с раскрытием темы на 30 или 50 минут.
• Короткое выступление на 15 минут.
Результаты отбора заявок объявим 10 марта.
🏟 Собираемся побить рекорды
В 2025 году на PHDays Fest выступили более 500 спикеров в 26 треках. За три дня фестиваль посетили свыше 150 тысяч человек, еще 187 тысяч следили за ним онлайн. А гости приехали более чем из 40 стран.
В 2027-м хотим превзойти эти результаты и сделать юбилейный PHDays Fest по-настоящему легендарным. И без вас тут никак 😏
@PHDays
Юбилейный, пятнадцатый киберфестиваль пройдет с 20 по 22 мая в «Лужниках».
И выйти на его сцену может каждый, кому есть что рассказать о кибербезе и технологиях, которые нас окружают. Заявки принимаем до 24 февраля.
😎 Регалии не важны
Как и всегда, нам неважно, сколько у вас лет опыта и какие должности вы занимаете. Главное — интересная тема: профи и новички подают заявки на равных.
Расскажите о результатах своей работы, поделитесь необычным опытом или разберите сложную задачу, которую удалось решить на практике. Небольшой лайфхак: больше всего мы ценим свежий взгляд, нестандартные решения и то, о чем еще никто не рассказывал.
• Полноценный доклад с раскрытием темы на 30 или 50 минут.
• Короткое выступление на 15 минут.
Результаты отбора заявок объявим 10 марта.
🏟 Собираемся побить рекорды
В 2025 году на PHDays Fest выступили более 500 спикеров в 26 треках. За три дня фестиваль посетили свыше 150 тысяч человек, еще 187 тысяч следили за ним онлайн. А гости приехали более чем из 40 стран.
В 2027-м хотим превзойти эти результаты и сделать юбилейный PHDays Fest по-настоящему легендарным. И без вас тут никак 😏
@PHDays
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2🔥2