В этом разделе описано, как искусственный интеллект (ИИ) помогает Киберразведке обрабатывать данные, выявлять угрозы и предоставлять рекомендации.
Киберразведка использует передовые технологии искусственного интеллекта для анализа данных и выявления киберугроз.
Система может использовать локальные модели и/или внешние ИИ‑провайдеры для анализа текстовых данных из различных источников.
Подключение внешних провайдеров является опциональным и настраивается заказчиком.
ИИ в Киберразведке выполняет несколько ключевых задач:
- Система собирает данные из множества источников, включая даркнет, соцсети, форумы и логи прозрачности SSL-сертификатов.
- ИИ анализирует эти данные, выявляя подозрительную активность, такие как регистрация похожих доменов или упоминания вашей компании в контексте утечек данных.
- На основе анализа ИИ генерирует понятные рекомендации для пользователей. Например:
- "Блокируйте IP-адрес 192.168.x.x, так как он связан с фишинговой активностью."
- "Обратитесь в регистратор доменов для отзыва SSL-сертификата от имени вашего бренда."
- Рекомендации адаптированы для разных уровней пользователей — от технических специалистов до менеджеров.
Пример: Если система обнаруживает утечку данных в даркнете, она автоматически создает отчет с детальным описанием инцидента и шагами для его устранения.
Для компаний с особыми требованиями мы предлагаем возможность кастомизации моделей ИИ.
- Мы можем обучить модели на ваших данных, чтобы они лучше соответствовали специфике вашей организации.
- Например, если ваша компания работает в определенной отрасли (например, финансы или здравоохранение), мы можем адаптировать модели для выявления угроз, характерных именно для этой области.
- Предоставьте нам данные для обучения (например, исторические данные об инцидентах).
- Наши специалисты проведут анализ и настройку модели.
- После тестирования новая модель будет интегрирована в вашу версию Киберразведки.
Важно: Кастомизация доступна только для корпоративных клиентов и требует дополнительного соглашения.
Далее: Развертывание и администрирование