«ИИ Ассистент КиберЗащиты» интегрирован с «СёрчИнформ КИБ»
ИТ-продукт на базе искусственного интеллекта «ИИ Ассистент КиберЗащиты» компании «Системные технологии» внедрен в систему защиты от утечек информации «СёрчИнформ КИБ». Большая языковая модель (LLM) автоматизирует процессы поиска и обнаружения ИБ-инцидентов, составляет резюме объемных диалогов, а также в реальном времени переводит иностранные тексты на русский со 120 языков. Интеграция ИТ-решений упрощает работу ИБ-специалиста в выявлении нарушений, которые сложно найти классическими инструментами.
«СёрчИнформ КИБ» – ПО для предотвращения утечек информации и обнаружения признаков корпоративного мошенничества (откатов, боковых схем, саботажа, воровства). Система включает в себя все классические методы анализа текста: по регулярным выражениям, ключевым словам, атрибутам и пр. «ИИ Ассистент КиберЗащиты» усиливает работу защитного ПО: учитывает особенности бизнес-процессов и тональность общения, распознает попытки замаскировать данные. Например, он отличит стандартное деловое сообщение об оплате счетов от скрытых попыток передачи данных за вознаграждение.
«Мы сделали инструмент, который значительно автоматизирует рутину специалистов по безопасности и повышает эффективность работы с ИБ-решениями, а «СёрчИнформ» – компания, которая успешно внедрила его в средство для защиты от утечек данных (DLP). Интеграция позволяет создавать правила, не погружаясь в сложные технические нюансы.
Есть два варианта работы с ИИ-правилами: использовать готовые промпты или прописывать свои, тем самым сужая фокус для персонализированных расследований. Инструкции сами по себе лаконичны: это не только ускоряет анализ, но и бережет ресурсы системы, чтобы инфраструктура клиента работала без сбоев», – прокомментировал Евгений Козлов, генеральный директор «Системные Технологии».
ИИ-Ассистент позволяет ускорить работу с уже выявленными инцидентами. Так, система умеет составлять резюме на вложенные документы, длинные цепочки писем или чаты в мессенджерах. ИБ-специалист получит готовую сводку о сути обсуждения, даже если подробности находятся в разных сообщениях в длинном диалоге. Резюме не только ускоряет анализ инцидента, но и упрощает отчетность, так как является готовой фактурой для докладной записки.
Дополнительное преимущество «ИИ Ассистент КиберЗащиты» – наличие автономного перевода текстов в реальном времени. Система перерабатывает текст со 120 языков на русский, английский, испанский, немецкий и арабский. Действие происходит без обращения к сети и отправки данных за пределы компании. После перевода текст проверяется системой защиты от утечек информации (DLP) на наличие инцидентов ИБ.
