Новая технология дополняет межсетевые экраны, антивирусы и системы мониторинга
Искусственный интеллект022 минуты назад
«МТС Банк» внедрил графовые нейросети для выявления скрытых атак на свою внутреннюю инфраструктуру. Как отмечается в банке, данное решение впервые применяется в России. Согласно информации банка, созданный ансамбль из пяти моделей обнаруживает более 90% сценариев передвижения злоумышленников внутри сети.
Современные хакерские атаки все чаще используют законные учетные записи, стандартные протоколы и действующие средства администрирования. Такой метод позволяет маскировать действия под обычную деятельность сотрудников и длительное время оставаться незамеченным.
Графовые нейросети анализируют не отдельные события, а связи между учетными записями, серверами и сессиями. Система отслеживает, кто, когда и каким маршрутом перемещается по инфраструктуре, выявляя подозрительные последовательности действий.
Решение состоит из пяти специализированных моделей, каждая из которых ищет определенные отклонения: необычные маршруты, переходы между сегментами сети и изменения привычного поведения. В процессе годового пилотирования система обнаружила все активности в ходе 22 тестов на проникновение и одной проверки Red Team на этапе перемещения внутри инфраструктуры.
Новая технология не заменяет межсетевые экраны, антивирусы и системы мониторинга, а дополняет их. «МТС Банк» планирует постепенно распространить данное решение на всю инфраструктуру.
VerKoИсточники:МТС БанкИскусственный интеллект0РоссияИИМТС22 минуты назад
Источник