Расширили возможности ИИ‑ассистента в системе защиты от утечек. Рассказываем подробности

Недавно мы внедрили в нашу систему защиты от утечек (DLP) “СёрчИнформ КИБ” ИИ‑ассистента для оптимизации процессов безопасности. В основе модуля — большая языковая схема (LLM), натренированная на анализ внутренних инцидентов. С ним система научилась искать скрытые нарушения, составлять краткие резюме цепочек писем, чатов и документов и переводить со 120 языков в режиме реального времени.

Мы продолжаем расширять возможности ассистента.

• Добавили новые ИИ‑политики безопасности. Помогут автоматически находить инциденты, связанные с махинациями и пересылкой платежных и персональных данных, а также снижать кадровые риски.

• Настроили пользовательские промпты. Позволят адаптировать модуль под индивидуальные задачи и создавать собственные ИИ‑политики.

Подробности — ниже.

Новые ИИ‑политики безопасности

ИИ‑модуль работает по предустановленным промптам — готовым ИИ‑политикам безопасности. По ним система выявляет угрозы в диалогах в почте и мессенджерах и присваивает им метки — в частности, «откаты», «воровство» или «раскрытие коммерческой тайны».

Добавили новые промпты для защиты внутренних процессов.

• «Резюме», «Поиск работы». Определят, если сотрудник планирует уволиться или рассматривает оферы от конкурентов.

• «Оскорбления», «Негатив, конфликтность, токсичность». Заметят, если работник недоволен коллегами или руководством, провоцирует конфликты и потенциально может навредить компании.

• «Банковские карты». Помешает утечке, пробиву или продаже платежных данных, даже если номера счетов передают в замаскированном виде — например, словами.

• «Подозрительные переписки», «Махинации», «Сокрытие переписки».  Заметит сомнительные маркеры в разговорах сотрудников. К примеру, предложения «замутить дело в обход» или удалить чат, чтобы скрыть следы общения.

• «Персональные информация». Предотвратит утечку или продажу больших массивов персональной информации.

Включение ИИ‑политик — по клику в интерфейсе Центра поиска инцидентов (AlertCenter) КИБ.

Пользовательские промпты

Равным образом в интерфейсе КИБ теперь можно не только подключать ИИ‑политики, но и самостоятельно создавать промпты по встроенным рекомендациям, без кода и регулярных выражений. Политика будет автоматически проверять внутренние коммуникации и сообщать о нарушениях. Полезно, если нужно сузить фокус — например, найти обсуждения по конкретной теме.