Современные команды безопасности уже выполняют часть своей работы с помощью таких систем, как Claude и ChatGPT. Отныне управление рисками, связанными с человеческим фактором, также может осуществляться в средах ИИ.
Arsen MCP обеспечивает подключение платформы к уже используемому агенту ИИ. Непосредственно через диалоговое окно осуществляется развертывание и мониторинг расширенных фишинговых симуляций и тренингов по повышению осведомленности в вопросах безопасности.
Новые возможности для CISO и руководства
Оптимизация анализа человеческих рисков, формирование отчетов и планирование мероприятий по снижению угроз:
- Запуск готовых к аудиту тестов через интерфейс сообщений. Инициирование тестов, соответствующих требованиям регуляторов, происходит одним сообщением с возможностью предварительной оценки стоимости, подтверждения запуска и автоматического генерирования отчетности.
- Объединение данных о рисках, связанных с человеческим фактором. Новый функционал обеспечивает использование информации Arsen вместе с данными SIEM, сервисами управления заявками и другими базами данных для формирования унифицированных ответов с помощью ИИ.
- Генерация стратегических инсайтов по запросу. Мониторинг статистики переходов по фишинговым ссылкам, оценка общих тенденций и определение приоритетов для отдельных подразделений теперь доступны в едином удобном аналитическом отчете для руководства компании.
Новые возможности для специалистов по IT, GRC и команд по повышению осведомленности
Реализация и верификация программ безопасности непосредственно через интерфейс чата:
- Развертывание фишинговых симуляций в рамках одного диалога. Функционал обеспечивает предварительный анализ сценариев и целевых групп, согласование конфигурации и мгновенный старт кампаний.
- Синхронизация показателей Arsen с внутренней корпоративной информацией. Благодаря MCP можно объединять результаты Arsen с организационной структурой компании, данными систем управления заявками и инструментов GRC без необходимости вручную экспортировать CSV-файлы.
- Формирование доказательной базы для аудита по первому запросу. Система позволяет анализировать текущий охват, активные кампании, привлеченные аудитории и полученные результаты, а также эффективно планировать будущие проверки.
Новые возможности для MSP и MSSP
Централизованное управление клиентами в едином чате:
- Беспрепятственное подключение Arsen к текущей инфраструктуре IT. Использование технологии MCP позволяет агентам ИИ и другим сервисам взаимодействовать с платформой без разработки и администрирования сложных интеграций с API.
- Анализ клиентских рисков в удобном представлении. Мониторинг активности (в частности, показателей успешности учебных атак и доли сообщений о подозрительных действиях), выявление неактивных учетных записей и подготовка стратегий дополнительных продаж осуществляются непосредственно через интерфейс ассистента.
Ассистент формирует ответы на базе внутренних данных Arsen, осуществляет подготовку следующей кампании и запускает ее после утверждения.
Учитывая постоянное расширение инфраструктуры безопасности, контроль человеческих рисков больше не требует управления через отдельную консоль. Использование MCP обеспечивает работу Arsen в единой экосистеме с другими инструментами – от решений для управления учетными записями до SIEM. Это позволяет одним запросом проанализировать связь между результатами фишинговых симуляций и уязвимостями MFA, после чего автоматически запланировать целевую кампанию.
Такой подход отражает текущее направление развития отрасли: беспрепятственная интеграция инфраструктуры безопасности в стек ИИ с обеспечением абсолютного контроля на каждом шаге.
Вопросы об Arsen MCP
Что такое MCP?
MCP (Model Context Protocol) – это открытый стандарт, который позволяет ассистентам ИИ использовать инструменты из другого программного обеспечения. Arsen MCP позволяет ассистенту считывать результаты платформы Arsen и, после соответствующего согласования, запускать кампании и инициировать проверки.
Какие ассистенты ИИ доступны для использования?
Поддерживается Claude (с помощью кнопки подключения к Claude в настройках Arsen), а также любой ассистент, работающий с удаленными серверами MCP с авторизацией. Для каждого протестированного ассистента предусмотрено руководство по настройке.
Обязательно ли быть клиентом Arsen?
Нет. Существует возможность заказать одноразовый фишинговый тест и сессию по повышению осведомленности через ИИ с оплатой кредитами и без необходимости оформления подписки. В то же время клиенты платформы получают доступ к своей полной программе в рамках того же диалога.
Может ли ассистент вносить изменения в платформу Arsen?
Только после соответствующего согласования. Ассистент ИИ может планировать и запускать кампании или оформлять заказы, при этом всегда предварительно демонстрируя запланированные действия. Ни один процесс не инициируется до получения утверждения.
Какие данные может видеть ассистент?
Доступ предоставляется только к информации тех организаций, которые доступны пользователю в Arsen: результатам симуляций и учебных программ, кампаний и заказов. Все показатели остаются на уровне групп, без указания имен сотрудников. Содержимое электронных писем и перехваченные данные никогда не передаются в ответах.
Передаются ли данные в OpenAI, Anthropic или Microsoft?
Вся сгенерированная платформой Arsen информация обрабатывается исключительно через подключенного ассистента ИИ, руководствуясь условиями действующего соглашения с провайдером. Система не инициирует никаких других передач данных. Организациям со строгими политиками безопасности целесообразно интегрировать официально утвержденных корпоративных ассистентов или переходить на специализированные планы уровня Enterprise.
Как работают кредиты?
Процесс предусматривает приобретение кредитов и их использование для оплаты проверок и сессий, заказываемых через ассистента ИИ. Перед каждым заказом ассистент обязательно отображает его стоимость в кредитах.
Как отозвать доступ?
Для этого необходимо выбрать опцию «Отключить весь доступ ИИ» (Disconnect all AI access) в настройках учетной записи Arsen. После этого доступ прекращается для каждого подключенного ассистента.
