Securitm первым в России сделала MCP-сервер для SGRC/SOAR-платформ — теперь с данными вашей информационной безопасности можно работать прямо через ИИ.
Российский вендор Securitm представил MCP-сервер — первое подобное решение среди отечественных систем класса SGRC/SOAR. Об этом сообщили представители компании. Платформа Securitm — это адаптивная система управления информационной безопасностью: в одном окне служба ИБ ведет учет активов, следит за соответствием стандартам и требованиям, управляет рисками, защитными мерами, уязвимостями и задачами, отслеживает метрики и автоматизирует рутинные операции. Внешние ИБ-средства подключаются через интеграции и дополняют общую картину безопасности.
Смысл нововведения прост: раньше, чтобы узнать, скажем, какие задачи просрочены или какие высокие риски остались без запланированных работ, данные приходилось вручную выгружать из системы и переносить в чат с ИИ. Теперь благодаря протоколу MCP (Model Context Protocol) — открытому стандарту подключения ИИ к внешним системам — пользователь может задать вопрос, а ИИ сам найдет нужные сведения в Securitm и подготовит ответ: таблицу, сводку для руководства или черновик плана работ.
Примеры запросов звучат вполне по-рабочему: «Какие критичные активы у нас без владельца?», «Какие риски с высоким уровнем остались без задач?», «Какие задачи по ИБ просрочены и кто за них отвечает?», «Как изменились метрики за месяц?». Результат можно уточнить — сгруппировать задачи по ответственным, детальнее разобрать найденные записи или собрать краткую сводку к встрече. Так проще вскрывать конкретные пробелы: риск оценен, но работа по нему не запланирована; актив признан критичным, а владелец не указан.
Подключение рассчитано на инструменты с поддержкой MCP — среди вариантов GigaChat, решения «Яндекса», Claude, ChatGPT и Cursor. Настройка зависит от выбранного клиента. Есть и вариант с локальной моделью в собственном контуре: тогда ИИ работает с данными Securitm внутри инфраструктуры организации. MCP-сервер дополняет встроенный ИИ-ассистент платформы: со встроенным ассистентом пользователь работает внутри Securitm, через MCP — обращается к системе своим привычным ИИ.
Доступ остается под контролем заказчика: MCP-сервер может работать только на чтение, с гранулярными правами к отдельным модулям и объектам. В режиме чтения ИИ не может редактировать риски, менять записи или закрывать задачи. Для подключения используется отдельный MCP-токен, обращения можно ограничить по IP-адресам. Важно помнить: качество ответа зависит от полноты данных и возможностей выбранного ИИ, а найденные сведения и выводы стоит проверять перед принятием решений.
Загрузка...
