InfoWatch Traffic Monitor is a new generation DLP system based on AI

Владимир Лобынцев, Монолит Системы

Виртуализация, цифровой двойник предприятия. На нем можно смоделировать любые процессы до внедрения любого изменения в реальное производство. Например, спрогнозировать, что будет, если какой-то бизнес-процесс изменится, если будет внедрена какая-либо технология. Другой тренд – Big Data и работа с ней сиспользованием ИИ. Искусственный интеллект также тренд во многих областях, начиная от видеоаналитики изаканчивая роботизацией производств. Главные препятствия – это отсутствие аппаратного импортозамещения и проблемы споставками технологий. Наблюдается также дефицит квалифицированных ИТ-специалистов. Чем больше внедряется цифра, тем больше сотрудников этим пользуется. Увеличивается нагрузка на системы и оборудование, а требования становятся все выше. Под большими нагрузками ПО и железо работают по-другому. Большинство систем, обеспечивающих жизнь организации, должны быть доступны всегда. Ведь если система видеонаблюдения или СКУД выйдет из строя, это ЧП. На поддержание работоспособности 24/7 требуются инвестиции и высокое качество обслуживания. Нужны люди, готовые и способные внедрять новые решения. Очень высок спрос на программистов, аналитиков, на всех специалистов, которые могут создавать современные информационные системы. Дефицит сформировался по многим причинам: профильное образование в РФ, демография, конкуренция со стороны западных работодателей – из России уехало много ИТ-специалистов. Таким образом, наш российский рынок морально готов к цифровизации, а ресурсно – не совсем. Еще не сформировалась плеяда специалистов, у которых есть опыт, навыки, знания для внедрения решений. Поэтому если крупные компании смотрят в будущее и хотят, чтобы процесс цифровизации прошел успешно, то необходимо вкладываться в обучение и подготовку высококвалифицированных кадров, создавать учебные центры.

Иван Мельников, Робин

Главным трендом на 2022–2023 гг., пожалуй, остается гиперавтоматизация процессов с использованием ИИ-технологий и роботизации процессов. Для повышения эффективности бизнеса в текущих условиях гиперавтоматизация способна повысить эффективность сотрудников, взять на себя выполнение монотонных инепродуктивных функций, высвободив персонал для выполнения интеллектуальных задач. Однако импортозамещение, как ни странно, может замедлить это движение. Фокус компаний смещается, и они проявляют все меньше интереса к новым технологиям, больше времени уделяя поиску аналогов зарубежных решений. Ирина Лядкина, TRASSIR

Производственным компаниям требуется цифровое видение, которое расширило бы традиционное ядро компании и обеспечило активный переход к гибким методологиям. Однако порой они больше склоняются к операционным конечным состояниям и традиционным инструментам, сосредоточены на обеспечении преимуществ производительности. С другой стороны, компаниипроизводители имеют строгие сроки и ограниченные ресурсы. Кроме того, цифровизация повлечет за собой затраты и человеческих ресурсов. Выделяя основные барьеры, можно обратить внимание на: l нестабильность экономики, санкции и внешние ограничения; l нежелание компаний тратить большие деньги на решения, которые дадут эффект в среднеи долгосрочной перспективе; l опасения компаний, связанные со сложностью установки и эксплуатации цифровых вариантов + недостаток квалифицированных специалистов, которые будут работать на стороне клиента (или же отсутствие наработанного опыта); l консервативность, отсутствие гибкости со стороны руководства предприятий, нежелание менять устоявшиеся процессы; l плохо сформулированная ценность для клиентов и неэффективная коммуникационная стратегия (до клиентов неправильно доносят эффективность и целесообразность продукта). n InfoWatch Traffic Monitor –DLP-система нового поколения на основе ИИ

Представляет компания InfoWatch www.infowatch.ru

Назначение продукта

Предотвращение утечек конфиденциальной информации, анализ информационных потоков, прогнозирование и расследование инцидентов, выявление аномалий в поведении сотрудников.

Решаемые задачи

Службы СБ и ИБ высвобождают время, которое затрачивали на настройку политик безопасности и ручной анализ событий безопасности, ипереходят к работе сгруппами риска на основе больших данных, обрабатываемых спомощью технологий ИИ.

Потребители

Финансы, банки, государственные учреждения, крупный бизнес, промышленность, оборонная, нефтегазовая, энергетическая отрасли, ритейл, строительство, ИТ Что оценят покупатели

Повышенная точность детектирования благодаря развитым технологиям контентного анализа, автоматизация настроек политик безопасности, контроль всех необходимых каналов коммуникации, включая проприетарные, надежность работы на большом и очень большом количестве рабочих мест, поддержка отечественных ОС.

Конкурентные преимущества

l InfoWatch Traffic Monitor помогает специалисту ИБ взять под контроль слепые зоны, автоматизировано обнаружить все документы, которые должны быть защищены, ине допустить их утечки. l InfoWatch Traffic Monitor указывает на готовящийся инцидент, благодаря модулю предиктивной аналитики. Привычная работа спроизошедшим инцидентом меняется на прогнозирование рисков.

Для этого в Traffic Monitor есть автоматический скоринг аномалий в поведении сотрудников с возможностью распределения по группам риска – автоматически

анализируется поведение сотрудника внастоящем и прошлом по 200+ параметрам. l В 3–4 раза быстрее можно проводить расследования инцидентов в условиях нехватки времени, кадров ИБ и оперативной информации о произошедшем.

Для этого в Traffic Monitor есть интерактивный граф связи, способный динамически покрывать все коммуникации ворганизации. l Решение подходит для использования вусловиях импортозамещения: отечественное ПО с лицензиями и сертификатами

ФСБ, ФСТЭК России, Министерства обороны РФ.

Передовые технологии

Технологии искусственного интеллекта, 26запатентованных технологий контентного анализа, BI-технологии. Реальный проект – 2 000 000 событий в день, 35 000 рабочих станций. Интерактивный граф связи единовременно отображает 50 000 узлов: этого хватает, чтобы динамически показывать информационные потоки в крупной компании. n см. стр. 128 "Ньюсмейкеры"