e2e-assure запустила Cumulo — первую в Великобритании суверенную AI-платформу SOC для IT и OT

Британская компания e2e-assure представила обновлённую платформу Cumulo — первый в Великобритании суверенный SOC-сервис на базе искусственного интеллекта. Продукт защищает как корпоративную IT-инфраструктуру, так и промышленные OT-системы от угроз нулевого дня — и является прямым ответом на инициативу GCHQ по созданию национального AI Cyber Shield.

Как устроена платформа

Cumulo работает по модели SOC-as-a-service: организация получает полноценный центр мониторинга безопасности без необходимости набирать собственную команду аналитиков и строить инфраструктуру с нуля. Главное отличие от традиционных managed SOC — вся логика детектирования строится не на правилах и сигнатурах, а на моделях искусственного интеллекта. В основе архитектуры два компонента.

Первый — цифровые двойники: платформа создаёт виртуальную модель инфраструктуры каждого клиента и непрерывно сравнивает реальное поведение сети с эталонным состоянием двойника. Любое устойчивое расхождение — сигнал потенциальной угрозы — анализируется ещё до того, как превратится в полноценный инцидент. Такой подход позволяет перейти от реактивной к проактивной защите: атака обнаруживается на стадии разведки или первоначального проникновения.

Второй компонент — выделенные AI-модели под каждого заказчика. Традиционные SIEM-системы применяют единые правила детектирования ко всем клиентам. Cumulo обучает отдельную модель на данных конкретной организации, что снижает количество ложных срабатываний и позволяет точнее выявлять аномалии, специфичные для данного окружения.

Суверенность и инициатива GCHQ

Принципиальная позиция e2e-assure — данные клиентов обрабатываются исключительно внутри британской юрисдикции и не передаются в сторонние облака, включая инфраструктуру американских провайдеров. Именно это компания называет «суверенностью» платформы. GCHQ объявил программу AI Cyber Shield — государственную инициативу по укреплению кибербезопасности критической инфраструктуры с применением AI.

Программа ставит требование суверенной обработки данных для систем, работающих на чувствительных объектах. Cumulo прямо позиционируется как решение, закрывающее этот запрос. По данным e2e-assure, платформа обеспечивает: Выявление угроз нулевого дня до их реализации в инцидент Единый мониторинг IT-сетей и OT-систем (SCADA, промышленные контроллеры АСУ ТП) Британскую юрисдикцию — данные не покидают контролируемую среду Персональные AI-модели под каждого заказчика * Формат as-a-service — без строительства собственного SOC ## Почему IT и OT нужно защищать вместе Промышленные системы управления (OT) исторически строились как изолированные сети — без подключения к интернету или корпоративным ресурсам.

Но со временем предприятия начали интегрировать заводы и энергосистемы с корпоративными сетями ради удалённого управления, мониторинга и аналитики. Граница между IT и OT стирается. Это создало устойчивый класс угроз.

Злоумышленники проникают через IT-периметр — через фишинг, уязвимую VPN, скомпрометированного подрядчика — а затем перемещаются в OT-сегмент. Именно там наносится наибольший ущерб: остановка производства, авария на энергообъекте, нарушение инфраструктуры жизнеобеспечения. Атаки на промышленные объекты в Европе и Северной Америке за последние годы сформировали устойчивый паттерн: точкой входа всегда оказывается IT.

Раздельные SOC-решения для IT и OT создают слепые зоны в точках перехода между сегментами. Cumulo видит оба слоя в едином контексте безопасности: AI отслеживает всю цепочку атаки с самого начала — ещё в корпоративной сети — до того, как угроза достигает критических промышленных активов.

Что это значит

Запуск Cumulo — часть широкого тренда: европейские правительства и регуляторы всё активнее требуют суверенных AI-решений в кибербезопасности. Для рынка SOC-as-a-service это означает смещение конкуренции от цены и скорости реакции — к гарантиям юрисдикции данных, глубине интеграции с инфраструктурой и способности одновременно мониторить IT и OT в едином контексте угроз.