Solar: ИИ-агент для кибербезопасности

«Солар» — группа компаний в области информационной безопасности: защита от утечек, мониторинг атак, аудит и внешний контроль рисков. Агент берёт на себя сверку отчётов, состава услуг и событий между продуктами.

Агент — программа, которая делает дело целиком: не пересказывает, как читать отчёт по инцидентам, а приносит таблицу событий с отметками, где защита сработала.

Три признака: работает в ваших сервисах, доводит до результата, работает без вас. Чат-бот даст ссылку на раздел, агент вернётся с разбором инцидентов и списком вопросов к провайдеру.

Коннектор — описание подключения к контуру заказчика: где взять доступ, какие данные видны, как проверить связь. У группы есть личный кабинет для клиентов — портал самообслуживания, где лежат услуги и отчёты; порядок выдачи машинного доступа к данным уточняется при подключении.

Это не плагин и не доработка инфраструктуры: агент работает в пределах выданного доступа, пароль не хранит.

В линейке несколько направлений: защита от утечек данных, центр мониторинга и реагирования, управляемая безопасность, сбор и анализ событий, внешний мониторинг цифровых рисков и доступности, защита веб-приложений и сетевые решения, а также маркетплейс решений и сервисов. На сайте есть аналитические отчёты, кейсы внедрения и калькулятор подбора. Клиенту выдают личный кабинет с порталом самообслуживания.

### Своя система по API: чтение и запись

Агент собирает из отчётов состав услуг, даты действия и ответственных, складывает в свою таблицу. Показывает, где услуга заканчивается раньше срока, а где в отчёте нет строки по объекту защиты. Заявки на изменение готовит текстом, отправляет человек.

### Пересчёт чужой таблицы: найти ошибку

Агент берёт месячный отчёт и пересчитывает: складываются ли суточные значения в итог, сходится ли число событий с числом записей в разборе, нет ли объекта без строки. Расхождения показывает построчно с датой и двумя значениями, чтобы вопрос к провайдеру был предметным.

### Индексация и техошибки: список правок

После включения защиты или смены подрядчика агент проходит по открытым адресам компании как проверяющий: коды ответов, robots.txt и карта сайта, редиректы, отдача страниц роботам, время ответа. Отклонения складывает в список правок по приоритету.

Реакция на инцидент, разговор с центр мониторинга и решение о смене конфигурации остаются за инженером и службой безопасности. Он же утверждает отчёт для руководства: агент считает, но не отвечает перед регулятором.

Доступ идёт через личный кабинет, который выдаёт провайдер: там услуги, отчёты и материалы. Нужны права на просмотр отчётов и состава услуг. Для старта хватает одного направления защиты и месячной выгрузки.

Не меняет настройки защиты и не отключает фильтрацию. Не обещает, что инцидент не повторится. Не заменяет службу безопасности и не принимает решений об уведомлении регулятора.

Что такое агент, если коротко? Программа, которая доводит дело до конца: собирает отчёты и услуги, сводит события, готовит список вопросов. Разбирать выгрузки вручную не нужно.

Что такое коннектор? Описание подключения: где взять доступ, какие данные видны, как проверить связь. Пароль агент не хранит.

Можно ли поручить агенту реакцию на атаку? Нет. Он собирает факты и время, а действия остаются за инженером и службой безопасности.