Новая технология дополняет межсетевые экраны, антивирусы и системы мониторинга
Искусственный интеллект024 минуты назад
«МТС Банк» внедрил графовые нейросети для выявления скрытых атак на внутреннюю инфраструктуру. Как отметили в банке, это решение применяется в России впервые. По информации банка, созданный ансамбль из пяти моделей обнаруживает более 90% сценариев перемещения злоумышленников внутри сети.
Современные хакерские атаки все чаще используют легальные учетные записи, стандартные протоколы и действующие средства администрирования. Такой подход позволяет маскировать действия под обычную работу сотрудников и надолго оставаться незамеченным.
Графовые нейросети анализируют не отдельные события, а связи между учетными записями, серверами и сессиями. Система отслеживает, кто, когда и каким маршрутом движется по инфраструктуре, выявляя подозрительные последовательности действий.
Решение состоит из пяти специализированных моделей, каждая из которых ищет конкретные отклонения: необычные маршруты, переходы между сегментами сети и изменения привычного поведения. В ходе годового пилотирования система обнаружила все активности в рамках 22 тестов на проникновение и одной проверки Red Team на этапе перемещения внутри инфраструктуры.
Новая технология не заменяет межсетевые экраны, антивирусы и системы мониторинга, а дополняет их. «МТС Банк» планирует постепенно внедрить решение на всю инфраструктуру.
VerKoИсточники:МТС БанкИскусственный интеллект0РоссияИИМТС24 минуты назад
Источник