AI 在哪些方面助力网络安全团队
RESTART 集团 — 用于网络安全服务的AI：在客户环境中分析SOC、SGRC事件以及依据152-FZ、关键信息基础设施（KII）和国家信息系统（GIS）的合规性。
SOC事件分析
总结事件、请求、日志、时间表和类似事件，供专家进行初步分析。
SGRC
处理来自 SGRC 的风险、控制措施和任务：将要求与现有措施进行匹配。
遵守
根据152-FZ、ИСПДн、КИИ、ГИС及内部政策制定检查清单，以及文件清单和系统所有者的问题清单。
政策法规
查找文件中的要求，解释法规的含义并将其与控制措施联系起来。
漏洞
使用扫描器数据：CVE、CVSS、EPSS、KEV、资产、修复状态、SLA 和系统负责人任务。
人工智能风险管控
有助于考虑提示注入、泄露、访问权限以及其他AI模块的日志。
该模块连接到类别系统 SIEM、SOAR 和 SGRCAI系统自身的安全——审计、LLM和RAG的防护、通过AI导致的数据泄露——是另一个独立的方向： AI系统安全整个网络安全实践—— 网络安全AI如何全面融入公司流程—— 人工智能在商业中的实施.
产品定位
安全与合规性网络安全不再局限于对文档、事件、要求和报告进行手动分析的公司需要人工智能。该产品可帮助您快速找到所需的标准，将要求与当前措施进行比较，准备清单草稿并解决事件。
这不能替代 CISO、SOC 或审计员。这是一个供网络安全专家使用的人工智能层，可连接内部政策、监管要求、事件、任务、报告和团队知识。
为客户带来的好处
更快地准备检查
该团队快速收集清单、文档清单、系统所有者的问题和草稿报告。
减轻网络安全负担
有关政策、要求和法规的重复性问题会得到更快的处理。
加强事件分析
人工智能可以帮助总结事件、搜索类似案例、为专家准备时间表和建议。
控制人工智能风险
该模块有助于考虑即时注入、泄漏、访问权限、日志和人工智能使用模式。
该模块可以做什么
合规检查表
帮助准备 152-FZ、ISPDn、KII、GIS、内部政策和客户要求的清单。
事件分析
总结事件、请求、日志、时间表和类似事件，供专家进行初步分析。
政策法规
查找文件中的要求，解释法规的含义并将其与控制措施联系起来。
人工智能风控
支持人工智能用例、数据源、访问权限和日志记录的分析。
集成
| 环境 | 连接了什么 |
|---|---|
| SIEM / SOAR / SGRC | 事件、事件、响应场景、风险、控制和目标。 |
| 虚拟机和漏洞扫描器 | CVE、CVSS、EPSS、KEV、资产、修复状态、异常、SLA 和系统所有者的任务。 |
| 信息系统文件 | 政策、威胁模型、法规、行为、报告、清单和操作文档。 |
| 服务台和 Jira | 网络安全任务、请求、消除任务、状态、所有者和执行控制。 |
| 人工智能平台 | AI 请求日志、来源、角色、策略以及对模块安全使用的控制。 |
我们如何实施
Discovery
我们修复了业务流程、数据源、用户角色、网络安全限制、收益标准和第一个场景。
MVP
我们在有限循环中启动工作模块，连接数据、角色、日志、接口和质量控制。
Pilot
我们测试对真实用户的效果，设置规则，完成集成并准备运营。
Scale
我们将模块扩展到新的单元、来源、角色和场景，而不会破坏平台核心。
责任控制
如果没有负责任的所有者，网络安全就无法完全自动化。该模块提供分析帮助，但结论、监管决策、检查响应和事件行动必须得到客户专家的批准。
数据尽在掌握
源、权限、日志和限制在架构级别固定，而不是在启动后添加。
集成
模块连接到 ERP、1C、SAP、DWH、EDMS、Service Desk、GitLab、Jira、Confluence、门户和内部 API。
可验证性
答案和操作应该是可解释的：来源、版本、日志、处理状态和流程的责任所有者。
缩放
以下每个场景都使用平台核心：角色、模型、RAG、日志、连接器和安全规则。
受安全环境的人工智能计算
安全与合规性人工智能必须在有日志、访问策略、事件、个人数据、CII 和内部法规要求的情况下发挥作用。该基础设施是与网络安全实践 RESTART 一起设计的。
常见问题
人工智能如何应用于网络安全？
用于SOC事件初步分析、编制152-FZ、关键信息基础设施（CII）和国家信息系统（GIS）相关检查清单与报告、在策略中查找合规要求、将要求与控制措施进行比对，以及处理漏洞数据。相关结论和行动由客户方专家确认。
AI 为 SGRC 带来了什么？
该模块从SGRC获取风险、控制措施和任务，帮助将要求与现有措施进行比对，准备检查清单和报告的草稿，并跟踪执行状态。
AI会取代SOC分析师吗？
不是。这是一个面向网络安全专家的工作型AI层：它负责汇总事件并准备材料，但结论、监管决策、检查回复以及事件应对措施均由客户方的专家确认。
是否可以在不向外部服务传输数据的情况下使用该模块？
是的。Security & Compliance AI 作为 RESTART AI Enterprise Platform 的一个模块提供，该平台可部署在本地、私有云或混合环境中；数据源、访问权限和日志均在架构层面进行记录和管控。
我可以用它来准备 152-FZ 吗？
是的。该模块有助于收集清单、文件、问题和实施状态，但不能取代法律和网络安全专业知识。
它是否连接到 SIEM？
是的，如果它是商定的试点或工业实施的一部分。
可以控制其他AI模块吗？
是的。作为平台的一部分，该模块可以帮助了解AI场景的日志、来源、权利和风险。
企业产品包装
安全与合规性 AI 作为 RESTART AI 企业平台的一个模块提供：具有明确的职责范围、业务流程所有者、数据模型、集成、角色、日志、试点标准和生产计划。这对于 CIO 和 CISO 来说非常重要：该模块并不独立于企业架构，而是集成到 IT 环境、安全、运营和变更管理中。
商业效果
成功标准是在试点之前制定的：时间、质量、人工工作量的减少、响应速度、数据的完整性或过程的可控性。
集成
该模块连接到客户系统：ERP、1C、SAP、BI、DWH、EDMS、服务台、Git、门户、邮件、文档和内部 API。
网络安全与合规
角色、源、循环、日志和数据的分离是在架构级别考虑的，而不是在启动后添加。
缩放
在第一个成功的场景之后，该模块可以扩展到新的部门、文档、流程、用户和区域。
如何展示每个飞行员的价值
选择一个进程
不要试图立即将所有事情自动化：选择一个具有可以理解的痛苦、所有者和可衡量结果的流程。
连接数据
收集有限但真实的文档、应用程序、报告、代码、法规或历史请求。
与用户核实
开展工作场景试点，收集反馈，调整答复质量，管控争议案件。
设计产业画像
修复架构、角色、法规、SLA、监控、支持和开发路线图。
让我们讨论一下您的环境
描述任务、当前系统、约束和预期结果。我们将提供实用的第一步：诊断、试点、审计、路线图或项目团队。
