Сучасні команди безпеки вже виконують частину своєї роботи за допомогою таких систем, як Claude та ChatGPT. Відтепер управління ризиками, що пов’язані з людським фактором, також може здійснюватися в середовищах ШІ.
Arsen MCP забезпечує підключення платформи до агента ШІ, який уже використовується. Безпосередньо через діалогове вікно здійснюється розгортання та моніторинг розширених фішингових симуляцій і тренінгів із підвищення обізнаності щодо безпеки.
Нові можливості для CISO та керівництва
Оптимізація аналізу людських ризиків, формування звітів та планування заходів зниження загроз:
- Запуск готових до аудиту тестів через інтерфейс повідомлень. Ініціювання тестів, що відповідають вимогам регуляторів, відбувається одним повідомленням із можливістю попередньої оцінки вартості, підтвердження запуску та автоматичного генерування звітності.
- Поєднання даних про ризики, пов’язані з людським фактором. Новий функціонал забезпечує використання інформації Arsen разом із даними SIEM, сервісами управління заявками та іншими базами даних для формування уніфікованих відповідей за допомогою ШІ.
- Генерація стратегічних інсайтів за запитом. Моніторинг статистики переходів за фішинговими посиланнями, оцінка загальних тенденцій і визначення пріоритетів для окремих підрозділів тепер доступні в єдиному зручному аналітичному звіті для керівництва компанії.
Нові можливості для фахівців з ІТ, GRC та команд із підвищення обізнаності
Реалізація і верифікація програм безпеки безпосередньо через інтерфейс чату:
- Розгортання фішингових симуляцій у межах одного діалогу. Функціонал забезпечує попередній аналіз сценаріїв та цільових груп, погодження конфігурації та миттєвий старт кампаній.
- Синхронізація показників Arsen із внутрішньою корпоративною інформацією. Завдяки MCP можна поєднувати результати Arsen з організаційною структурою компанії, даними систем управління заявками та інструментів GRC без необхідності вручну експортувати CSV-файли.
- Формування доказової бази для аудиту за першим запитом. Система дозволяє аналізувати поточне охоплення, активні кампанії, залучені аудиторії та здобуті результати, а також ефективно планувати майбутні перевірки.
Нові можливості для MSP та MSSP
Централізоване управління клієнтами в єдиному чаті:
- Безперешкодне підключення Arsen до поточної інфраструктури ІТ. Використання технології MCP дозволяє агентам ШІ та іншим сервісам взаємодіяти з платформою без розробки й адміністрування складних інтеграцій з API.
- Аналіз клієнтських ризиків у зручному поданні. Моніторинг активності (зокрема показників успішності навчальних атак та частки повідомлень про підозрілі дії), виявлення неактивних облікових записів і підготовка стратегій додаткових продажів здійснюються безпосередньо через інтерфейс асистента.
Асистент формує відповіді на базі внутрішніх даних Arsen, здійснює підготовку наступної кампанії та запускає її після затвердження.
З огляду на постійне розширення інфраструктури безпеки, контроль людських ризиків більше не потребує управління через окрему консоль. Використання MCP забезпечує роботу Arsen у єдиній екосистемі з іншими інструментами – від рішень для управління обліковими записами до SIEM. Це дає змогу одним запитом проаналізувати зв’язок між результатами фішингових симуляцій та вразливостями MFA, після чого автоматично запланувати цільову кампанію.
Такий підхід відображає поточний напрямок розвитку галузі: безперешкодна інтеграція інфраструктури безпеки в стек ШІ із забезпеченням абсолютного контролю на кожному кроці.
Питання про Arsen MCP
Що таке MCP?
MCP (Model Context Protocol) – це відкритий стандарт, який дозволяє асистентам ШІ використовувати інструменти з іншого програмного забезпечення. Arsen MCP дає змогу асистенту зчитувати результати платформи Arsen і, після відповідного погодження, запускати кампанії та ініціювати перевірки.
Які асистенти ШІ доступні для використання?
Підтримується Claude (за допомогою кнопки підключення до Claude в налаштуваннях Arsen), а також будь-який асистент, що працює з віддаленими серверами MCP з авторизацією. Для кожного протестованого асистента передбачено посібник із налаштування.
Чи обов’язково бути клієнтом Arsen?
Ні. Існує можливість замовити одноразовий фішинговий тест і сесію з підвищення обізнаності через ШІ з оплатою кредитами та без необхідності оформлення підписки. Водночас клієнти платформи отримують доступ до своєї повної програми в межах того самого діалогу.
Чи може асистент вносити зміни в платформу Arsen?
Лише після відповідного погодження. Асистент ШІ може планувати й запускати кампанії або оформлювати замовлення, при цьому завжди попередньо демонструючи заплановані дії. Жоден процес не ініціюється до отримання затвердження.
Які дані може бачити асистент?
Доступ надається лише до інформації тих організацій, які доступні користувачу в Arsen: результатів симуляцій і навчальних програм, кампаній та замовлень. Усі показники залишаються на рівні груп, без зазначення імен співробітників. Вміст електронних листів і перехоплені дані ніколи не передаються у відповідях.
Чи передаються дані до OpenAI, Anthropic або Microsoft?
Уся згенерована платформою Arsen інформація обробляється виключно через підключеного асистента ШІ, керуючись умовами чинної угоди з провайдером. Система не ініціює жодних інших передач даних. Організаціям із суворими політиками безпеки доцільно інтегрувати офіційно затверджених корпоративних асистентів або переходити на спеціалізовані плани рівня Enterprise.
Як працюють кредити?
Процес передбачає придбання кредитів та їх використання для оплати перевірок і сесій, що замовляються через асистента ШІ. Перед кожним замовленням асистент обов’язково відображає його вартість у кредитах.
Як відкликати доступ?
Для цього необхідно обрати опцію «Відключити весь доступ ШІ» (Disconnect all AI access) у налаштуваннях облікового запису Arsen. Після цього доступ припиняється для кожного підключеного асистента.
