В этом разделе описано, как искусственный интеллект (ИИ) помогает Киберразведке обрабатывать данные, выявлять угрозы и предоставлять рекомендации.
Киберразведка использует передовые технологии искусственного интеллекта для анализа данных и выявления киберугроз.
Система может использовать локальные модели и/или внешние ИИ‑провайдеры для анализа текстовых данных из различных источников.
Подключение внешних провайдеров является опциональным.
ИИ в Киберразведке выполняет несколько ключевых задач:
- Система собирает данные из множества источников, включая даркнет, соцсети, форумы и логи прозрачности SSL-сертификатов.
- ИИ анализирует эти данные, выявляя подозрительную активность, такие как регистрация похожих доменов или упоминания вашей компании в контексте утечек данных.
- На основе анализа ИИ генерирует понятные рекомендации для пользователей. Например:
- "Блокируйте IP-адрес 192.168.x.x, так как он связан с фишинговой активностью."
- "Обратитесь в регистратор доменов для отзыва SSL-сертификата от имени вашего бренда."
- Рекомендации адаптированы для разных уровней пользователей — от технических специалистов до менеджеров.
Пример: Если система обнаруживает утечку данных в даркнете, она автоматически создает отчет с детальным описанием инцидента и шагами для его устранения.
Далее: Развертывание и администрирование