Внимание
Мы работаем в штатном режиме. Наши склады готовы поставлять оборудование клиентам из Российской Федерации несмотря на санкционные запреты ЕС и США. Оборудование в РФ ввозится легально благодаря новому законодательству с параллельным импортом. Звоните и уточняйте! Информация актуальна на 07.11.26В связи с участившимися случаями недобросовестной конкуренции обращаем ваше внимание, что мы не передаем персональные данные третьим лицам
Поиск по сайту
Анализ аномалий и мониторинг поведения
AI-решение «Анализ аномалий и мониторинг поведения» (UEBA) — это интеллектуальная система кибербезопасности, использующая алгоритмы машинного обучения для анализа поведения пользователей и устройств в корпоративных сетях. Решение выявляет отклонения от нормы, инсайдерские угрозы, компрометацию учётных записей и подозрительные действия, минимизируя риски утечек данных и киберинцидентов.
Преимущества решения
- Раннее выявление инсайдерских угроз. Система фиксирует подозрительные действия до возникновения инцидента.
- Обнаружение компрометации учётных записей. Выявление аномалий в поведении позволяет обнаружить взлом даже при использовании легитимных данных.
- Снижение риска утечек и атак. Автоматизация реагирования и блокировка подозрительных действий минимизируют ущерб.
- Снижение нагрузки на специалистов. Автоматизация рутинных задач, корреляция событий и генерация отчётов.
- Гибкость и масштабируемость. Поддержка сетей любого масштаба, интеграция с существующими системами, адаптация под новые угрозы.
- Прозрачность и аналитика. Сквозной контроль, визуализация инцидентов, отчёты для руководства и регуляторов.
- Соответствие требованиям безопасности. Хранение и обработка данных в РФ, поддержка 152-ФЗ и отраслевых стандартов.
Этапы внедрения ИИ
1
Анализ задачи
Погружаемся в ваши бизнес-процессы, выявляем ключевые требования и цели.
2
Проектирование решения
Разрабатываем архитектуру, подбираем оптимальные технологии и оборудование.
3
Внедрение и настройка
Выполняем поставку, монтаж, интеграцию и тестирование решений под ключ.
4
Сопровождение
Обеспечиваем поддержку, обучение персонала и развитие инфраструктуры.
AI-решение «Анализ аномалий и мониторинг поведения» объединяет следующие ключевые функции:
- Сбор и агрегация данных. Система интегрируется с SIEM, DLP, EDR, сетевыми устройствами, почтовыми шлюзами и облачными сервисами. В реальном времени собираются логи, события безопасности, действия пользователей, сетевые соединения, операции с файлами, доступ к критическим системам и приложениям.
- Профилирование поведения. AI-модули строят поведенческие профили для каждого пользователя, устройства и группы, учитывая рабочие часы, типичные действия, используемые приложения, геолокацию, частоту доступа и другие параметры. Модели самообучаются на исторических данных, формируя динамический «портрет нормы».
- Анализ аномалий и выявление угроз. Машинное обучение и поведенческие алгоритмы сравнивают текущие действия с профилем нормы, выявляют отклонения: необычные входы, скачки активности, нетипичные операции с файлами, массовые выгрузки данных, попытки доступа к закрытым ресурсам, использование новых устройств или IP-адресов. Система обнаруживает инсайдерские угрозы, компрометацию учётных записей, lateral movement, а также автоматические сценарии атак (боты, вредоносные скрипты).
- Автоматизация реагирования. При выявлении аномалий система уведомляет специалистов, может автоматически блокировать подозрительные действия, изолировать устройства, инициировать сценарии реагирования (SOAR), формировать отчёты и тикеты для службы безопасности.
- BI-аналитика и отчётность. Встроенные дашборды и отчёты позволяют отслеживать динамику аномалий, анализировать эффективность реагирования, выявлять уязвимые зоны и формировать отчётность для руководства и регуляторов.
Программное обеспечение
| Категория | Примеры решений | Описание и функциональность |
|---|---|---|
| Анализ поведения и выявление угроз (UEBA) | R-Vision UEBA, Solar JSOC UEBA | Платформы для мониторинга поведения пользователей и устройств, выявления аномалий, инсайдерских угроз и компрометации учётных записей с автоматизацией реагирования. |
| SIEM и корреляция событий | Positive Technologies MaxPatrol SIEM | Интегрируется с UEBA-модулями для анализа логов, корреляции событий и мониторинга киберугроз в режиме реального времени. |
| Дополнительные решения по безопасности | Киберпротект, InfoWatch Traffic Monitor | Средства анализа поведения, предотвращения утечек информации и защиты от внутренних угроз. |
| AI/ML для построения моделей | Python (scikit-learn, PyTorch, TensorFlow) | Инструменты для создания кастомных моделей анализа поведения и выявления угроз с применением машинного обучения. |
| BI и визуализация безопасности | Power BI, Tableau, отечественные BI-платформы | Платформы для визуализации инцидентов безопасности, мониторинга эффективности защиты и аналитики киберугроз. |
Подходящее серверное оборудование
| Компонент | Характеристики | Назначение |
|---|---|---|
| CPU | 2-4× Intel Xeon / AMD EPYC | Параллельная обработка больших объёмов данных и выполнение вычислений |
| GPU | 2–4× NVIDIA A100 / RTX 4090 или отечественные аналоги | Ускорение обучения и инференса моделей машинного обучения |
| RAM | 256–1024 ГБ DDR4/DDR5 | Обработка и хранение больших объёмов данных, кэширование моделей |
| Хранилище | 10–40 ТБ NVMe SSD | Быстрая работа с моделями, логами и датасетами |
| Сеть | 10–25 Гбит/с Ethernet | Интеграция с внешними и облачными сервисами, передача данных |
| Обработка данных | Edge-серверы и IPC для локальной обработки данных на филиалах и объектах | |
| Хранение | NAS/SAN для хранения логов, профилей поведения, аналитики | |
| Сетевые решения | Высокоскоростные коммутаторы, защищённые каналы связи, поддержка облачных и гибридных архитектур |
Примеры серверов для данного решения
Артикул: AS-4124GS-TNR+
DP AMD, Dual-Root System with 8 GPUs
Форм-фактор:
4U
CPU:
AMD EPYC 7002
HDD:
24x 2.5" SATA/NVMe
Блок питания:
2200W
939 399 ₽
за 1 шт
Артикул: AS-4125GS-TNRT
GPU сервер Supermicro AS-4125GS-TNRT. Система DP AMD 4U с поддержкой до 8 графических процессоров PCIe с прямым подключением
Форм-фактор:
4U
CPU:
AMD EPYC 9004
HDD:
2x 2.5" SATA, 8x 2.5" NVMe
Блок питания:
2200W
Артикул: SYS-751GE-TNRT
DP rackmount tower 4-GPU workstation with closed-loop liquid cooling
Форм-фактор:
Tower
CPU:
Intel Xeon Scalable Gen4
HDD:
8x 2.5" NVMe/SAS/SATA
Блок питания:
2200W
Архитектура решения
1. Сбор и интеграция данных. Логи активности пользователей и устройств, события безопасности, сетевые соединения, операции с файлами, интеграция с SIEM, DLP, EDR.
2. AI-ядро. Модули профилирования поведения, выявления аномалий, корреляции событий, анализа инсайдерских угроз и компрометации.
3. Интеграция. API для обмена с корпоративными и облачными системами, SOAR, threat intelligence, BI-платформами.
4. BI-аналитика. Дашборды по аномалиям, отчёты по эффективности реагирования, анализ трендов и уязвимостей.
5. Безопасность. Шифрование данных, аудит, хранение информации в РФ, поддержка 152-ФЗ.
Пример конфигурации для корпоративной сети с 3000 пользователей и 80 серверов
| Компонент | Модель / Спецификация | Кол-во |
|---|---|---|
| Сервер | Supermicro GPU A+ Server AS -4124GS-TNR+ | 1 |
| CPU | AMD EPYC 7003 | 2 |
| GPU | NVIDIA A100 | 2 |
| RAM | DDR4 ECC | 512 ГБ |
| SSD | 10 ТБ SSD | 2 |
| Сеть | 25 Гбит/с Ethernet | |
| ПО | R-Vision UEBA, Solar JSOC UEBA, интеграция с MaxPatrol SIEM и Power BI | |
| Дополнительные устройства | Edge-контроллеры для локального анализа поведения на филиалах BI-панель для мониторинга и анализа аномалий |
Внедрение: 3–6 месяцев, поэтапно (от пилота до полного запуска).
Артикул: -
Форм-фактор:
4U
CPU:
AMD EPYC 7002
HDD:
24x 2.5" SAS/SATA
Блок питания:
2200W
Корпус (размеры):
Высота: 178 мм, Глубина: 737 мм, Ширина: 437 мм
Артикул: AS-4124GS-TNR+
DP AMD, Dual-Root System with 8 GPUs
Форм-фактор:
4U
CPU:
AMD EPYC 7002
HDD:
24x 2.5" SATA/NVMe
Блок питания:
2200W
939 399 ₽
за 1 шт
Кто уже применяет такие решения в России
В России решения класса UEBA активно внедряются в банках, телеком-компаниях, государственных органах, энергетических и промышленных холдингах. R-Vision UEBA используется для мониторинга поведения сотрудников и выявления инсайдерских угроз в крупнейших банках, страховых компаниях и госкорпорациях. Solar JSOC UEBA интегрирован в инфраструктуру федеральных министерств, транспортных холдингов и промышленных предприятий для выявления компрометации учётных записей и подозрительных действий. Positive Technologies MaxPatrol SIEM с UEBA-модулями применяется в энергетике и телекоммуникациях для анализа аномалий и автоматизации реагирования на инциденты. Эти системы становятся стандартом для повышения киберустойчивости, минимизации рисков утечек и соответствия требованиям регуляторов.
