Securitm интегрировала свою SGRC/SOAR-платформу с ИИ через MCP-сервер

Securitm интегрировала SGRC/SOAR-платформу с ИИ через MCP-сервер

Securitm представила MCP-сервер, который позволяет подключать искусственный интеллект к системе управления информационной безопасностью. Это первый подобный продукт среди российских SGRC/SOAR-систем. Теперь пользователи могут задавать вопросы о данных своей информационной безопасности напрямую ИИ. Система находит информацию в Securitm и формирует ответы в виде таблиц, сводок или планов работ. Об этом сообщили представители Securitm.

Securitm представляет собой адаптивную систему для управления ИБ. Она объединяет учет активов, оценку соответствия требованиям, управление рисками, защитными мерами, уязвимостями и задачами. Система также отслеживает метрики и автоматизирует рутинные операции. Внешние средства защиты и другие ИБ-системы подключаются к платформе через интеграции.

ИИ получает доступ к данным Securitm через протокол MCP

Ранее для получения конкретных сведений, необходимых ИИ для анализа рисков, требовалась ручная выгрузка данных из системы. MCP (Model Context Protocol) – это открытый протокол, который позволяет ИИ обращаться к Securitm напрямую во время диалога. Пользователь задает вопрос, а ИИ ищет и читает необходимые данные в Securitm. Затем искусственный интеллект формирует ответ. Например, можно запросить информацию о критичных активах без владельца, просроченных задачах по ИБ или динамике метрик за месяц. Полученные результаты можно детализировать, сгруппировать по ответственным или подготовить сводку для руководства. Такой подход упрощает выявление пробелов, например, когда риск оценен, но работа по нему не запланирована.

Подключение к ИИ осуществляется через MCP-сервер

Подключение к ИИ через MCP-сервер рассчитано на инструменты, поддерживающие данный протокол. Среди них GigaChat, решения «Яндекса», Claude, ChatGPT и Cursor. Способ настройки зависит от выбранного ИИ-клиента. Также возможно подключение локальной модели ИИ внутри инфраструктуры организации, если она поддерживает MCP или соответствующее подключение. MCP-сервер дополняет встроенный ИИ-ассистент Securitm, который работает внутри платформы. Через MCP пользовательский ИИ обращается к Securitm за данными. Доступ к данным контролируется с помощью гранулярных настроек прав. MCP-сервер может работать только в режиме чтения, что предотвращает редактирование рисков или изменение записей. Для подключения используется отдельный MCP-токен, а обращения можно ограничить по IP-адресам. Качество ответов ИИ зависит от полноты данных в Securitm и возможностей самого ИИ. Найденные сведения и выводы необходимо проверять перед принятием решений.

Коротко в карточках