Cisco выложила в открытый доступ SOC Cockpit: командный дашборд для менеджеров SOC с ИИ-помощником Keo, который отвечает только по данным инструмента
SOC Cockpit, - это веб-консоль оперативного управления для руководителей SOC. Не SIEM или SOAR, а тот слой, который обычно живёт в табличке Excel на ноутбуке менеджеров: смены, планёрки, задачи, KPI.
🧠 Что внутри:
- Командный дашборд: готовность самого SOC, статусыSLA/KPI, оценка рисков в реальном времени, расписание смен 24/7
- Планировщик смен с будущими датами и подсказками по разрывам в расписании
- Планёрки с матрицей Эйзенхауэра: Do, Delegate, Delay, Discard, у каждой задачи лид, длительность и статус
- Реестр проблем и KPI/SLA с трендами, которые берутся из интегрируемых систем
- Автогенерация отчёта для руководства (bottom line, wins, concerns, decisions), работает даже без LLM
🔐 Keo: ИИ-помощник с привязкой к фактам:
Ценность помощника в SOC упирается в доверие, поэтому Keo отвечает строго по живым данным кокпита: смены, открытые проблемы, цели, KPI, заметки берутся из системы и подтверждены источниками.
Рутинные вопросы вроде «какая смена работает на следующей неделе» или «какие не закрытые задачи остались с прошлого месяца» выводятся прямо из базы, без модели.
Интегрируется с любым OpenAI-совместимым эндпоинтом, - можно привязать к Ollama или vLLM локально и данные не покинут периметр.
💼 Зачем бизнесу:
Операционный слой SOC получает общее хранилище с историей вместо чата и таблички у дежурного.
Полностью self-hosted сценарий: SQLite внутри, свой LLM, никакие данные не передаются наружу, - для ИБ это фундаментальная потребность.
Вообще в наше время навайбкодить такое, - 1 день, но приятно что Cisco думает о пользователях и публикует вендоркий вариант интеллектуального дашборда.
#SOCCockpit #Cisco #SOC #кибербезопасность #ИИ
———
@tsingular | Max | YouTube | RuTube | VK | VK Video | Дзен