В современном мире атаки в сети становятся всесложнее, и важной частью защиты является не только обнаружение угроз, но и их прогнозирование. Статья посвящена исследованию преимуществ решений класса Endpoint Detection and Response (EDR), построенных на технологиях искусственного интеллекта (ИИ), применительно к модели угроз MITRE ATT&CK. Сегодня современные подходы к обеспечению информационной безопасности требуют новых подходов к обнаружению и предотвращению угроз. Традиционные защитные механизмы оказываются недостаточно эффективными против продвинутых атак, направленных на критически важные ресурсы предприятий. Искусственный интеллект в составе решений EDRспособен существенно повысить уровень защиты благодаря способности выявлять нестандартные и ранее невиданные угрозы, минимизируя количество ложных срабатываний. Описаны основные преимущества решений EDR на основе ИИ, среди которых особое внимание уделено автоматизированному выявлению сложных угроз, уменьшению количества ложных тревог, проведению глубокого поведенческого анализа и улучшению прогнозирования возможных сценариев развития инцидентов. Рассматриваются ключевые компоненты модели MITRE ATT&CK, позволяющие оценивать эффективность различных этапов атаки и предлагать действенные меры защиты. Примеры конкретных техник и методик отражают актуальные аспекты современных угроз, подчеркивая необходимость интеграции интеллектуальных компонентов в процесс выявления вторжений. Заключение подчеркивает важность комплексного подхода к информационной безопасности, основанного на применении передовых технологий, позволяющих своевременно выявлять и устранять любые проявления киберпреступности. Таким образом, статья демонстрирует практическую значимость внедрения решений EDR с искусственным интеллектом для устойчивого роста устойчивости бизнеса в цифровую эпоху.

In today’s world, online attacks are becoming more complex, and an important part of protection is notonly detecting threats, butalso predicting them. № 3 ( - ) 2026. 54 The article is devoted to the study of the advantages of Endpoint Detection and Response (EDR) class solutions based on artificial intelligence (AI) technologies in relation to the MITRE ATT&CKthreat model. Today, modern approaches to information security require newapproaches to threat detection and prevention. Traditional defense mechanisms are proving insufficiently effective against advanced attacks targeting critical enterprise resources. Artificial intelligence in EDRsolutions is able to significantly increase the level of protection due to the ability to identify non-standard and previously unseen threats, minimizing the number of false positives. The main advantages of AI-based EDRsolutions are described, among which special attention is paid to the automated identification of complex threats, reducing the number of false alarms, conducting in-depth behavioral analysis and improving the prediction of possible incident scenarios. The keycomponents of the MITRE ATT&CKmodel are considered, which make itpossible to evaluate the effectiveness of various stages of an attack and propose effective protection measures. Examples of specific techniques and techniques reflect current aspects of modern threats, emphasizing the need to integrate intelligent components into the intrusion detection process. The conclusion underlines the importance of an integrated approach to information security based on the use of advanced technologies that allow timely detection and elimination of anymanifestations of cybercrime. Thus, the article demonstrates the practical importance of implementing EDRsolutions with artificial intelligence for the sustainable growth of business sustainability in the digital age.