ООО «Колибри», отечественный разработчик решений для контроля эффективности персонала и защиты от утечек информации, объявил о масштабном обновлении платформы «СпрутМонитор». В систему внедрен собственный ИИ-движок для семантического анализа и поведенческой аналитики. Компания отказалась от использования сторонних облачных API, переведя обработку данных в изолированный контур на базе глубоко кастомизированной открытой архитектуры Qwen 2.5. Об этом CNews сообщили представители «Колибри».
Архитектура и специфика дообучения
В качестве фундаментального ядра была выбрана модель Qwen 2.5, обеспечивающая высокую точность работы с русским и английским языками, а также поддерживающая анализ длинного контекста (до 128k токенов). Модель прошла специализированный Fine-Tuning на реальных датасетах внутренних инцидентов.
Базы утечек и нарушений ИБ: сценарии несанкционированной выгрузки баз данных, фрагментов исходного кода, передачи финансовой и технической документации через почту, мессенджеры (MAX, Telegram, WhatsApp) и облачные хранилища.
HR- и операционные риски: раннее распознавание маркеров профессионального выгорания, скрытых конфликтов, саботажа, нелояльности и подготовки сотрудников к увольнению.
Корпоративный контекст и сленг: способность отличать неформальное общение и легитимный рабочий обмен информацией от реальных угроз, что существенно сокращает процент ложных срабатываний (False Positives).
Ключевые функциональные возможности
Сквозной контекстный анализ: система оценивает распределенные во времени цепочки коммуникаций по разным каналам, позволяя выявлять подготовку к инциденту, даже если действия маскируются или разбиваются на отдельные безобидные сообщения.
Автоматическая генерация саммари инцидента: вместо ручного чтения сотен перехваченных сообщений и логов специалист ИБ получает структурированную выжимку: участники, задействованный канал, характер переданных данных и степень риска.
Асинхронная серверная обработка: вся нагрузка по вычислениям перенесена на серверный уровень, модули перехвата («Грабберы») на клиентских рабочих станциях работают в штатном легковесном режиме.
Доступность обновления
Обновленный интеллектуальный контур уже активирован и доступен пользователям облачной версии DLP-системы «СпрутМонитор» в разделе веб-консоли «Риски».
Локальная редакция (On-Premise) находится на финальной стадии тестирования и станет доступна в ближайшем релизе. Она позволит компаниям разворачивать нейросетевой модуль на собственной инфраструктуре с поддержкой аппаратного ускорения на GPU Nvidia, обеспечивая 100% изоляцию конфиденциальных данных внутри защищенного корпоративного периметра.
Поделиться
