ИТ-компания «Инфосистемы Джет» построила нейросеть, выявляющую сетевые атаки для Фонда перспективных исследований

Новости по теме

В рамках Skolkovo Startup Village прошел конкурс на лучшее решение в области создания интеллектуальной технологии поведенческого анализа сетевых устройств. Конкурс направлен на поиск инновационных идей и технологических решений по применению AI/ML в задачах обеспечения информационной безопасности.

 «Инфосистемы Джет» победила в номинации «Лучшее решение по превентивному выявлению сетевых атак».

По правилам конкурса, организованном Фондом перспективных исследований, участники должны были выбрать оптимальный подход в обнаружении замаскированных сетевых атак. Для этого командам предлагалось разработать программное решение для анализа двух наборов сетевого трафика: для обучения и для оценки качества решения. Результатом работы программы должен был стать детализированный отчет об обнаруженных угрозах на скорости, приближенной к реальному времени.

В работе над конкурсной задачей команда «Инфосистемы Джет» решила применить методы машинного обучения как наиболее результативного средства для выявления сложных закономерностей и сетевых аномалий. В результате, разработанное AI-решение с высокой точностью (порядка 90%) идентифицировало класс атаки, номера сетевых пакетов и эксплуатируемую уязвимость ПО, если таковая присутствовала.

«Мы победили, потому что у нас есть глубокая экспертиза в областях ИБ и машинного обучения, а это обязательное условие решения подобных кейсов. В данном случае мы провели поведенческий анализ пяти классов атак, а затем построили нейронную сеть для обнаружения видоизменных сетевых вторжений, — комментирует Анна Олейникова, руководитель направления решений по обнаружению сетевых вторжений «Инфосистемы Джет». — Мы любим, умеем и делаем сложные ИБ-продукты и заряжаемся энергией при решении нетривиальных задач. Машинное обучение для нас — стратегическое направление развития, и мы понимаем, что современные проблемы безопасности невозможно решить без помощи искусственного интеллекта. И главное — у нас есть сильная и мотивированная команда».

На втором очном этапе конкурса, прошедшем в рамках конференции Skolkovo Startup Village, финалисты презентовали свои решения, рассказывали об их перспективах и траектории развития группе жюри, в составе которых были представители ФПИ и Фонда Сколково.

Победители конкурса выступят в качестве соисполнителей проекта ФПИ в области информационной безопасности. В рамках него необходимо создать технологию и демонстрационный образец, который, находясь на периметре или внутри сети, сможет идентифицировать обычные и замаскированные сетевые атаки, чтобы оперативно предупредить и обнаружить вредоносные действия злоумышленников на ранних стадиях их подготовки.

Читайте также:

Журнал JETINFO

В основе материалов журнала — реальный опыт и обширные знания экспертов отрасли — специалистов компании «Инфосистемы Джет», ее заказчиков и партнеров.

Подробнее

Подпишитесь на рассылку

Нажимая “Подписаться”, вы соглашаетесь с  Политикой обработки персональных данных и даете Согласие на обработку персональных данных

Продолжая использование настоящего сайта, вы выражаете своё согласие на обработку ваших персональных данных. Порядок обработки ваших персональных данных, а также реализуемые требования к их защите содержатся в Политике обработки ПДН. В случае несогласия с обработкой ваших персональных данных вы можете отключить сохранение cookie в настройках вашего браузера.

Читать полностью