---

Слайд 1 — Титульный
ИССЛЕДОВАТЕЛЬ: Здравствуйте! Мы — команда «Движуха». Я исследователь проекта — изучал проблему и рынок.

РАЗРАБОТЧИК: А я разработчик — написал продукт, который вы сегодня увидите вживую.

ИССЛЕДОВАТЕЛЬ: Представьте: на компанию прямо сейчас идёт хакерская атака. У защитников есть считанные минуты, чтобы понять, что происходит. А перед ними — тысячи строк технических записей, в которых атака спрятана, как иголка в стоге сена.

РАЗРАБОТЧИК: Мы сделали инструмент, который превращает этот стог сена в понятную картинку за минуты. Он называется «Визуализатор инцидентов SOC». Сейчас всё расскажем.

Слайд 2 — Проблема
ИССЛЕДОВАТЕЛЬ: Когда мы начали изучать тему, то узнали: в крупных компаниях есть дежурные по кибербезопасности — аналитики. Их работа похожа на работу диспетчера скорой помощи: сработала тревога — надо мгновенно понять, что случилось, насколько всё серьёзно и что спасать в первую очередь.

Но вот что мы выяснили: тревога сработала, а вместо ясного ответа аналитик получает лавину сырых записей — тысячи событий из разных систем, все вперемешку. Где хакер вошёл? До чего добрался? Какой компьютер срочно отключать? Ответы собираются вручную, и на это уходят часы.

А в кибератаке время — это всё. Пока аналитик разбирается, вирус-вымогатель шифрует файлы, а данные утекают наружу. Каждая потерянная минута — реальные деньги и реальный ущерб. Отсюда наш вывод, с которого начался проект: время — главный актив защитника.

Слайд 3 — Решение
ИССЛЕДОВАТЕЛЬ: Значит, задача была ясна: сократить путь от лавины записей до понимания атаки — с часов до минут. С этой задачей я пришёл к нашему разработчику.

РАЗРАБОТЧИК: И вот что получилось. Аналитик загружает в программу файл с журналом событий — и через минуты видит всю атаку как на ладони, в одном окне.

Во-первых, граф — наглядная схема, где видно всех участников: пользователей, компьютеры, программы, файлы — и как они связаны. По сути, карта атаки.

Во-вторых, хронология: атака разложена по шагам — от того, как злоумышленник проник внутрь, до того, как его остановили. Каждый шаг размечен по MITRE — это всемирный «справочник приёмов хакеров», общий язык специалистов по безопасности.

В-третьих, встроенный ИИ-помощник на базе ГигаЧата: пишет краткую сводку и отвечает на вопросы по инциденту. И в один клик — готовый PDF-отчёт для руководства.

ИССЛЕДОВАТЕЛЬ: Важно: мы не заменяем существующие системы безопасности — мы ускоряем самое узкое место, первые минуты, когда решается всё. Минута понимания экономит час расследования.

Слайд 4 — Что уже работает (MVP)
РАЗРАБОТЧИК: Это не идея на бумаге — продукт уже работает, и я расскажу, что именно готово. Карта атаки со статусами всех участников. Хронология с доказательствами и рекомендациями по каждому шагу. Панель с ключевыми показателями. И ИИ-помощник с отчётом в один клик.

Главное — я подготовил шесть реальных сценариев атак для демонстрации: вирус-вымогатель, кража данных, взлом почты, атака на сервер и другие. Любой можно посмотреть прямо сейчас.

Честно скажу и про ограничения: пока данные загружаются файлом, без прямого подключения к системам компании — это в планах. И если ИИ-сервис вдруг недоступен, программа не ломается, а переключается на встроенные правила — запасной вариант я тоже предусмотрел.

Слайд 5 — Как это работает
РАЗРАБОТЧИК: Путь аналитика в программе — пять простых шагов. Загрузил журнал — система сама восстановила цепочку атаки. Кликнул по любому событию — увидел его на карте, доказательства и совет, что делать. Нажал «воспроизведение» — атака проигрывается по шагам, как кино: видно, как хакер двигался по сети. В конце — сводка от ИИ и готовый отчёт.

Один клик — одна правда об инциденте: аналитик и его руководитель смотрят на одну картину, только каждый на своём языке.

Технически всё собрано на современных веб-технологиях: React, TypeScript, работает прямо в браузере — ничего устанавливать не нужно.

Слайд 6 — Сравнение с аналогами
ИССЛЕДОВАТЕЛЬ: Перед тем как строить продукт, я изучил, что уже есть на рынке. Классический путь — часы ручного разбора в таблицах и журналах. Большие платформы автоматизации — мощно, но очень дорого и внедряются месяцами.

Наш визуализатор — это минуты до полной картины, наглядная карта атаки и воспроизведение «как кино» сразу из коробки, ИИ-помощник в комплекте и старт без сложного внедрения: просто загрузи файл.

Вывод из моего анализа: мы заняли свободную нишу — скорость понимания в первые минуты атаки.

Слайды 7–8 — ИИ в продукте
РАЗРАБОТЧИК: Отдельно про ИИ — потому что это не «чат-бот для галочки». Я встроил его в само расследование: он знает контекст — какой инцидент открыт, какое событие выбрано.

Что он умеет? Первое — склеивает разрозненные события в понятную историю: «сначала было письмо с ловушкой, потом хакер получил управление, потом начал красть данные». Второе — переводит с технического языка на человеческий: руководителю не нужны айпи-адреса, ему нужно знать, что случилось, насколько это опасно и что уже сделано. Третье — отвечает на вопросы аналитика: «Где точка входа?», «Что изолировать?» — и не из воздуха, а по фактам конкретного инцидента.

ИССЛЕДОВАТЕЛЬ: И бонус, который мы обнаружили: для новичков это ещё и тренажёр — на наших сценариях можно учиться разбирать атаки. Один инструмент ускоряет опытных и обучает начинающих.

Слайд 9 — Итог
ИССЛЕДОВАТЕЛЬ: Подведём итог. Мы прошли путь от исследования проблемы до работающего продукта: карта атаки, хронология, панель показателей, ИИ-помощник с запасным режимом, отчёт в один клик и шесть демонстрационных сценариев.

РАЗРАБОТЧИК: Дальше — подключение напрямую к системам безопасности компаний, поддержка новых форматов, командная работа над инцидентом и испытания в настоящем центре мониторинга.

ИССЛЕДОВАТЕЛЬ: Наша главная мысль простая: защита начинается с понимания. Нельзя остановить атаку, которую не видишь.

РАЗРАБОТЧИК: Мы делаем атаку видимой — за минуты, а не за часы. Спасибо за внимание! Готовы ответить на вопросы — и показать живую демонстрацию прямо сейчас.