Утечки будут расследовать быстрее: у российской платформы «СпрутМонитор» появился собственный ИИ-движок
Российский разработчик решений для контроля эффективности персонала и защиты от утечек информации – ООО «Колибри» презентовал масштабное обновление платформы «СпрутМонитор». Теперь в нее внедрили собственный ИИ-движок для семантического анализа и поведенческой аналитики.
Команда разработчиков отказалась от использования внешних облачных API (Application Programming Interface), которые позволяют приложениям и сервисам работать друг с другом через сеть с помощью облачных платформ. Теперь обработка данных ведется в изолированном контуре – в собственной дообученной модели компании на базе открытой архитектуры Qwen 2.5. Испытать в деле новый интеллектуальный контур «СпрутМонитор» уже могут пользователи его облачной версии.
Понимает диалоги на двух языках
Авторы цифрового решения перешли на собственную модель не случайно: раньше для семантического анализа и оценки контекста диалога в целях защиты от утечек информации на предприятиях использовались внешние ИИ-сервисы. Это решало основные задачи, но имело свои минусы: зависимость от сторонней инфраструктуры, причем при обработке больших потоков данных могли возникать задержки, а общую модель было невозможно адаптировать под тонкую специфику внутренних угроз. Сейчас, после перехода на собственную модель, ситуация изменилась: анализ всех опасностей выполняется внутри экосистемы «СпрутМонитор».
ИИ-движок анализирует переписку в корпоративной почте и мессенджерах, оценивает операции с файлами и облачными хранилищами, содержимое буфера обмена и поисковые запросы, активность работы в приложениях и учет рабочего времени. В качестве фундамента была выбрана модель Qwen 2.5: она показала хорошие результаты в понимании русского и английского языков и способна обрабатывать длинный контекст (до 128k токенов).
Модель прошла специализированный Fine-Tuning, когда ее дообучали на готовых примерах использования платформы «СпрутМонитор». В том числе, применяли базу ИБ-инцидентов, в которой содержались примеры несанкционированной выгрузки клиентских баз, фрагментов исходного кода, передачи конфиденциальных документов. Изучались и анализировались HR- и операционные риски: маркеры выгорания, поиск новой работы на рабочем месте, саботаж, подготовка к увольнению и скрытые конфликты. Также дообучение происходило и в области использования корпоративного сленга: система училась понимать неформальный стиль общения, что позволило свести к минимуму ложные срабатывания.
Экономит время службы безопасности
Как рассказали разработчики, новый ИИ-движок анализирует сквозные цепочки и контекст, когда вместо классического поиска по ключевым словам и выражениям модель оценивает не отдельные сообщения, а целые диалоги и переписки. Это позволяет выявлять случаи, когда подготовка к сливу базы обсуждается частями в разных каналах.
Цифровое решение проводит интеллектуальную фильтрацию ложных тревог, то есть автоматически отделяет легитимную рабочую деятельность, в том числе отправку отчетов партнерам и обмен файлами от аномального поведения. Также предусмотрен автоматический пересказ инцидента, когда вместо чтения сотен сообщений специалист службы информационной безопасности получает краткий отчет: кто и кому, через какой канал, и какую информацию передавал. В сводке содержится и оценка вероятности нарушения.
Еще одно преимущество нового ИИ-движка – нагрузка на рабочие станции остается нулевой, поскольку нейросеть обрабатывает данные асинхронно на стороне сервера и никак не влияет на производительность модулей перехвата на клиентских персональных компьютерах.
На сегодняшний день обновленный интеллектуальный контур платформы «СпрутМонитор» активирован и работать с ним могут пользователи облачной версии DLP-системы «СпрутМонитор» в разделе веб-консоли «Риски». Тестирование локальной редакции (On-Premise) находится на финальной стадии, она тоже скоро станет доступна. Благодаря ей компании смогут разворачивать нейросетевой модуль на собственной инфраструктуре, что позволит обеспечить 100% изоляцию конфиденциальных данных внутри защищенного корпоративного периметра.
Во имя контроля и защиты
Внедрение собственного ИИ-движка платформой «СпрутМонитор» расширяет возможности бизнеса. Так, сокращается время на расследование инцидентов, ведь благодаря готовым сводкам вместо нескольких часов на них теперь уходят считанные минуты. Фильтрация ложных срабатываний позволяет отделу информационной безопасности не «тонуть в рутине» и не тратить время на не стоящие того случаи, а предиктивный анализ мешает утечкам и предотвращает уход ключевых сотрудников до того, как компании будет нанесен серьезный ущерб. Для российского ИТ-рынка развитие подобных продуктов важно как успешный пример адаптации языковых моделей к решению практических задач информационной безопасности.
В масштабах страны выход российского ИТ-продукта «СпрутМонитор» на новый этап развития может способствовать усилению контроля за важными данными, время на расследование инцидентов сократится, а сама система защиты персональных данных, финансовой информации и документов, которые хранятся у работодателей, банков, операторов услуг и государственных организаций станет более эффективной.
Разработчики цифрового решения внедрили языковую модель в процессы выявления угроз, и это расширение возможностей платформы «СпрутМонитор» может способствовать развитию трех направлений работы ИТ-специалистов в России. От поиска нарушений они постепенно перейдут к прогнозированию рисков. При этом нейронные сети можно будет разворачивать внутри корпоративного корпуса, что особенно важно для организаций, не готовых передавать чувствительные данные внешним провайдерам. Кроме того, может усилиться контроль за использованием генеративного искусственного интеллекта персоналом компаний.
