МТС Банк применил графовые нейросети для выявления кибератак
МТС Банк внедрил графовые нейросети для обнаружения скрытых атак на внутреннюю инфраструктуру. В банке подчеркнули, что такое решение используется в России впервые. Об этом сообщает IXBT News. «Графовые нейросети анализируют не отдельные события, а связи между учетными записями, серверами и сессиями», — сообщает IXBT News. Система отслеживает, кто, когда и каким маршрутом перемещается по инфраструктуре, выявляя подозрительные последовательности действий. Разработанный ансамбль из пяти моделей выявляет более 90% сценариев перемещения злоумышленников внутри сети. Решение состоит из пяти специализированных моделей, каждая из которых ищет определенные отклонения: необычные маршруты, переходы между сегментами сети и изменения привычного поведения. В ходе годового пилотирования система обнаружила все активности в рамках 22 тестов на проникновение и одной проверки Red Team на этапе перемещения внутри инфраструктуры. Новая технология дополняет межсетевые экраны, антивирусы и системы мониторинга. МТС Банк намерен постепенно распространить решение на всю инфраструктуру.