Google Cloud представил на RSA 2026 AI‑агент «Triage and Investigation». Он автоматически проверяет оповещения SOC, добавляет контекст и отсекает ложные позитивы. В результате аналитики перестают грызть шум и сразу переходят к реальным инцидентам.
Отдельный модуль сканирует дарк‑веб: форумы, рынки, миллионы записей в день, точность 98 %. Компрометирующие данные попадают в ваш дашборд уже через 22 секунды после появления.
Внутренние тесты показывают сокращение расходов на киберразведку и падение DDoS/фишинг‑инцидентов минимум на 15 % за первый квартал. Для бизнеса это значит: меньше денег уходит на шум, быстрее реагируешь на реальную угрозу и оставляешь конкурентов в догонялках.