МТС Банк внедрил графовые нейросети для обнаружения скрытых кибератак

МТС Банк начал применять графовые нейронные сети для выявления перемещений злоумышленников внутри корпоративной инфраструктуры. По данным банка, ансамбль из пяти моделей распознаёт более 90% таких сценариев.

МТС Банк внедрил графовые нейронные сети для обнаружения скрытых атак на внутреннюю инфраструктуру. Банк называет решение первым подобным внедрением в России.

Система анализирует не отдельные события, а связи между учётными записями, серверами и сессиями. Она отслеживает маршруты перемещения по сети и выявляет подозрительные последовательности действий, в том числе при использовании легальных учётных записей, стандартных протоколов и штатных средств администрирования.

Решение представляет собой ансамбль из пяти специализированных моделей, которые ищут необычные маршруты, переходы между сегментами сети и отклонения от привычного поведения. По данным банка, система распознаёт более 90% сценариев перемещения злоумышленников внутри инфраструктуры.

В ходе годового пилотирования модели выявили соответствующие активности во всех 22 тестах на проникновение и одной проверке Red Team — имитации действий реального атакующего. Технология дополняет межсетевые экраны, антивирусы и системы мониторинга; банк планирует постепенно распространить её на всю инфраструктуру.

Источник: МТС Банк.