产品定位
安全与合规性网络安全不再局限于对文档、事件、要求和报告进行手动分析的公司需要人工智能。该产品可帮助您快速找到所需的标准，将要求与当前措施进行比较，准备清单草稿并解决事件。
这不能替代 CISO、SOC 或审计员。这是一个供网络安全专家使用的人工智能层，可连接内部政策、监管要求、事件、任务、报告和团队知识。
为客户带来的好处
更快地准备检查
该团队快速收集清单、文档清单、系统所有者的问题和草稿报告。
减轻网络安全负担
有关政策、要求和法规的重复性问题会得到更快的处理。
加强事件分析
人工智能可以帮助总结事件、搜索类似案例、为专家准备时间表和建议。
控制人工智能风险
该模块有助于考虑即时注入、泄漏、访问权限、日志和人工智能使用模式。
该模块可以做什么
合规检查表
帮助准备 152-FZ、ISPDn、KII、内部政策和客户要求的清单。
事件分析
总结事件、请求、日志、时间表和类似事件，供专家进行初步分析。
政策法规
查找文件中的要求，解释法规的含义并将其与控制措施联系起来。
人工智能风控
支持人工智能用例、数据源、访问权限和日志记录的分析。
集成
| 环境 | 连接了什么 |
|---|---|
| SIEM / SOAR / SGRC | 事件、事件、响应场景、风险、控制和目标。 |
| 信息系统文件 | 政策、威胁模型、法规、行为、报告、清单和操作文档。 |
| 服务台和 Jira | 网络安全任务、请求、补救、状态、所有者和执行控制。 |
| 人工智能平台 | AI 请求日志、来源、角色、策略以及对模块安全使用的控制。 |
我们如何实施
Discovery
我们修复了业务流程、数据源、用户角色、网络安全限制、收益标准和第一个场景。
MVP
我们在有限循环中启动工作模块，连接数据、角色、日志、接口和质量控制。
Pilot
我们测试对真实用户的效果，设置规则，完成集成并准备运营。
Scale
我们在不破坏平台核心的情况下将该模块扩展到新的单位、来源、角色和场景。
责任控制
如果没有负责任的所有者，网络安全就无法完全自动化。该模块准备分析帮助，但结论、监管决策、检查响应和事件行动必须得到客户专家的批准。
数据尽在掌握
源、权限、日志和限制在架构级别固定，而不是在启动后添加。
集成
模块连接到 ERP、1C、SAP、DWH、EDMS、Service Desk、GitLab、Jira、Confluence、门户和内部 API。
可验证性
答案和操作应该是可解释的：来源、版本、日志、处理状态和流程的责任所有者。
缩放
以下每个场景都使用平台核心：角色、模型、RAG、日志、连接器和安全规则。
受安全环境的人工智能计算
安全与合规性人工智能必须在有日志、访问策略、事件、个人数据、CII 和内部法规要求的情况下发挥作用。该基础设施是与网络安全实践 RESTART 一起设计的。
常见问题
我可以用它来准备 152-FZ 吗？
是的。该模块有助于收集清单、文件、问题和实施状态，但不能取代法律和网络安全专业知识。
它是否连接到 SIEM？
是的，如果它是商定的试点或工业实施的一部分。
可以控制其他AI模块吗？
是的。作为平台的一部分，该模块可以帮助了解AI场景的日志、来源、权利和风险。
企业产品包装
安全与合规性 AI 作为 RESTART AI 企业平台的一个模块提供：具有明确的职责范围、业务流程所有者、数据模型、集成、角色、日志、试点标准和生产计划。这对于 CIO 和 CISO 来说非常重要：该模块并不独立于企业架构，而是集成到 IT 环境、安全、运营和变更管理中。
商业效果
成功标准是在试点之前制定的：时间、质量、人工工作量的减少、响应速度、数据的完整性或过程的可控性。
集成
该模块连接到客户系统：ERP、1C、SAP、BI、DWH、EDMS、服务台、Git、门户、邮件、文档和内部 API。
网络安全与合规
角色、源、循环、日志和数据的分离是在架构级别考虑的，而不是在启动后添加。
缩放
在第一个成功的场景之后，该模块可以扩展到新的部门、文档、流程、用户和区域。
如何展示每个飞行员的价值
选择一个进程
不要试图立即将所有事情自动化：选择一个具有可以理解的痛苦、所有者和可衡量结果的流程。
连接数据
收集有限但真实的文档、应用程序、报告、代码、法规或历史请求。
与用户核实
开展工作场景试点，收集反馈，调整答复质量，管控争议案件。
设计产业画像
修复架构、角色、法规、SLA、监控、支持和开发路线图。
让我们讨论一下您的环境
描述任务、当前系统、约束和预期结果。我们将提供实用的第一步：诊断、试点、审计、路线图或项目团队。
