МТС Банк внедрил графовые нейросети для обнаружения скрытых атак на внутреннюю инфраструктуру. В банке подчеркнули, что такое решение используется в России впервые. Об этом сообщает IXBT News.

«Графовые нейросети анализируют не отдельные события, а связи между учетными записями, серверами и сессиями», — сообщает IXBT News.

Система отслеживает, кто, когда и каким маршрутом перемещается по инфраструктуре, выявляя подозрительные последовательности действий. Разработанный ансамбль из пяти моделей выявляет более 90% сценариев перемещения злоумышленников внутри сети. Решение состоит из пяти специализированных моделей, каждая из которых ищет определенные отклонения: необычные маршруты, переходы между сегментами сети и изменения привычного поведения.

В ходе годового пилотирования система обнаружила все активности в рамках 22 тестов на проникновение и одной проверки Red Team на этапе перемещения внутри инфраструктуры. Новая технология дополняет межсетевые экраны, антивирусы и системы мониторинга. МТС Банк намерен постепенно распространить решение на всю инфраструктуру.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.