Недавно мы внедрили в нашу систему защиты от утечек (DLP) «СёрчИнформ КИБ» ИИ-ассистента для оптимизации процессов безопасности. В основе модуля – большая языковая модель (LLM), натренированная на анализ внутренних инцидентов. С ним система научилась искать скрытые нарушения, составлять краткие резюме цепочек писем, чатов и документов и переводить со 120 языков в режиме реального времени.
Мы продолжаем расширять возможности ассистента.
-
Добавили новые ИИ-политики безопасности. Помогут автоматически находить инциденты, связанные с махинациями и пересылкой платежных и персональных данных, а также снижать кадровые риски.
-
Настроили пользовательские промпты. Позволят адаптировать модуль под индивидуальные задачи и создавать собственные ИИ-политики.
Подробности – ниже.
Новые ИИ-политики безопасности
ИИ-модуль работает по предустановленным промптам – готовым ИИ-политикам безопасности. По ним система выявляет угрозы в диалогах в почте и мессенджерах и присваивает им метки – например, «откаты», «воровство» или «раскрытие коммерческой тайны».
Добавили новые промпты для защиты внутренних процессов.
-
«Резюме», «Поиск работы». Определят, если сотрудник планирует уволиться или рассматривает оферы от конкурентов.
-
«Оскорбления», «Негатив, конфликтность, токсичность». Заметят, если работник недоволен коллегами или руководством, провоцирует конфликты и потенциально может навредить компании.
-
«Банковские карты». Помешает утечке, пробиву или продаже платежных данных, даже если номера счетов передают в замаскированном виде – например, словами.
-
«Подозрительные переписки», «Махинации», «Сокрытие переписки». Заметит сомнительные маркеры в разговорах сотрудников. К примеру, предложения «замутить дело в обход» или удалить чат, чтобы скрыть следы общения.
-
«Персональные данные». Предотвратит утечку или продажу больших массивов персональной информации.
Включение ИИ-политик – по клику в интерфейсе Центра поиска инцидентов (AlertCenter) КИБ.
Пользовательские промпты
Также в интерфейсе КИБ теперь можно не только подключать ИИ-политики, но и самостоятельно создавать промпты по встроенным рекомендациям, без кода и регулярных выражений. Политика будет автоматически проверять внутренние коммуникации и сообщать о нарушениях. Полезно, если нужно сузить фокус – например, найти обсуждения по конкретной теме.
Все новые возможности доступны в десктопной и веб-версии «СёрчИнформ КИБ» с ИИ-ассистентом. Модуль разворачивается локально.
Если хотите попробовать, оставьте заявку. Будем рады обратной связи.
Источник: habr.com