ГК InfoWatch получила государственную регистрацию на изобретение «Метод автоматизированного определения критичности действий, совершаемых посредством компьютерных устройств» в Федеральной службе по интеллектуальной собственности (Роспатент). Разработанный метод является развитием системы предиктивной аналитики InfoWatch Prediction. Он позволяет быстрее и точнее выявлять подозрительную активность сотрудников, сравнивая их поведение с действиями коллег.

Изобретение расширяет возможности DLP-системы InfoWatch Traffic Monitor и автоматизирует выявление потенциально опасных действий инсайдеров. Новшество метода заключается в специальном алгоритме — разные типы действий сотрудников приводятся к единому знаменателю, что позволяет сравнивать даже несопоставимые действия, выявлять закономерности и рассчитывать единый метрика критичности. Для этого алгоритм масштабирует значения с опорой на средние показатели по организации.

Преимущество метода — его прозрачная логика и функция гибкой настройки под специфику трафика организации. В систему закладывают сотни признаков, каждый из которых потенциально сигнализирует о нарушении. Это повышает точность и снижает число ложных срабатываний.

«В крупных организациях с многотысячным штатом сотрудников DLP-система зачастую превращается в размеченный архив событий, а не в инструмент оперативного реагирования. Причина в том, что правила в системе настраивают максимально чувствительно, чтобы гарантированно не пропустить возможные нарушения. Тем не менее из-за этого значительная часть помеченных событий только указывает на потенциальные риски и требует ручной проверки. Наша новая разработка позволяет ИБ-специалистам ранжировать сотрудников компании для дальнейшей проверки зависимо от совокупной критичности действий каждого, вместо того, чтобы заниматься разбором отдельных событий и приоритизацией в ручном режиме», — рассказал старший разработчик-исследователь ГК InfoWatch и один из авторов разработки Зайнулла Жумаев.

«InfoWatch развивает возможности DLP-системы InfoWatch Traffic Monitor и обеспечивает правовую защиту ключевых технологий патентами. Изобретение “Метод автоматизированного определения критичности действий, совершаемых посредством компьютерных устройств” — очередной значимый шаг в этом направлении», — рассказал директор по инновациям ГК InfoWatch Андрей Арефьев.