Softprom развертывает платформу Corelight Open NDR в 15 странах

14.07.2026, 15:00 expert.com.ua

Ведущий международный Value Added IT-дистрибьютор Softprom официально объявил о подписании эксклюзивного партнерского соглашения с компанией Corelight – признанным технологическим лидером в сфере обеспечения работы современных центров управления кибербезопасностью на базе искусственного интеллекта (AI SOC). Получение статуса официального дистрибьютора позволит Softprom поставлять передовые решения по выявлению и реагированию на сетевые угрозы (NDR) на рынках Центральной и Восточной Европы, Кавказа и Центральной Азии.

Географический контур соглашения включает 15 стран, среди которых: Украина, Польша, Румыния, Венгрия, Болгария, Греция, Кипр, Молдова, Грузия, Азербайджан, Армения, Казахстан, Узбекистан, Кыргызстан и Монголия.

Современные корпоративные команды по информационной безопасности постоянно сталкиваются с дефицитом четких, структурированных и практически применимых данных, что приводит к появлению опасных слепых зон в корпоративных сетях. Платформа Corelight Open NDR решает эту критическую проблему, превращая сырой сетевой трафик в исчерпывающие фактические доказательства в режиме реального времени. Это позволяет центрам управления безопасностью (SOC) проактивно искать угрозы (Threat Hunting) и ликвидировать сложные атаки еще до нарушения бизнес-процессов.

🌐 Архитектура Open-Core: Платформа безупречно объединяет мощные технологии с открытым кодом (Zeek и Suricata) с проприетарными алгоритмами искусственного интеллекта и машинного обучения (AI/ML).

🔌 Глубокая инфраструктурная интеграция: Решение нативно интегрируется с существующим стеком безопасности предприятия — инструментами классов SIEM, XDR и SOAR, минимизируя эффект привязки к одному поставщику (vendor lock-in).

🧬 Пассивный мониторинг активов: Двигатель Corelight непрерывно классифицирует каждый актив и ШИ-сервис в сети на основе анализа пассивного трафика, устраняя необходимость развертывания тяжелых активных агентов опроса.

В 2026 году ландшафт киберугроза радикально изменился из-за появления вредоносных автономных ШИ-моделей класса Mythos, которые способны автоматически обнаруживать уязвимости и превращать их в оружие быстрее, чем инженеры успевают развернуть патчи безопасности. В таких условиях классическая защита конечных точек (Endpoint Protection) становится недостаточной. Платформа Corelight предлагает ультимативные инструменты автоматизации:

🤖 Агентная сортировка инцидентов (Agentic Triage): Революционная архитектура генеративных ШИ-агентов (GenAI) и экспертных сценариев расследования, которая до 10 раз ускоряет триаж и сортировку инцидентов, очищая поток от шумных ложных уведомлений.

💬 Рабочие процессы с поддержкой ИИ (AI-Assisted Workflows): Автоматическая сводка контекстных данных, уведомлений и полезной нагрузки на простом языке, который направляет аналитиков к следующим шагам.

🎯 Высокоточный скоринг: Интеллектуальное ранжирование уведомлений по уровням критичности фокусирует команду SOC на устранении непосредственных рисков.

🗺️ Матрица MITRE ATT&CK: Полное покрытие и поведенческий анализ, охватывающий более 80 известных методов действий злоумышленников.

Для построения комплексной защиты современного предприятия важно четко разграничить сферы ответственности разных классов ИБ-решений. Ниже приведены архитектурные различия между сетевыми платформами обнаружения угрозы (NDR) и традиционными системами защиты конечных точек (EDR/XDR):

Современные AI SOC архитектуры 2026 строятся не на взаимоисключении, а на синергии. Corelight Open NDR обеспечивает ультимативный сигнал тревоги и контекст происходящего между устройствами, тогда как EDR/XDR предоставляет подробную картину разрушений непосредственно внутри скомпрометированного хоста.

Для HiTech Expert мы формулируем важное инфраструктурное заключение: соглашение между Softprom и Corelight отражает глобальный переход рынка кибербезопасности на рельсы автономных ШИ-инструментов расследования. В эпоху, когда оценки уязвимостей устаревают быстрее, чем получаются обновления, пассивный анализ сетевого сигнала в реальном времени является единственным способом защитить критические периметры.

Этот шаг имеет колоссальное значение для Украины. На фоне того, как Министерство цифровой трансформации разворачивает 60 национальных реестров на базе конструктора Действие. Engine и готовит полный ШИ-переход к модели Agentic State (Проактивного государства), защита государственных дата-центров от ШИ-атак выходит на первый план. Платформы класса Corelight Open NDR станут надежным зонтиком для больших национальных систем, включая государственную ИИ-платформу трудоустройства «Горизонт».

Читать полностью…