DLP-система «СпрутМонитор» перешла на собственный ИИ для анализа корпоративных угроз

Отечественный разработчик программного обеспечения в сфере информационной безопасности и контроля продуктивности персонала ООО «Колибри» представил крупное технологическое обновление флагманской платформы «СпрутМонитор». В состав комплекса интегрирован собственный нейросетевой модуль, предназначенный для глубокого семантического анализа и поведенческой аналитики внутри корпоративной сети.

Ключевой особенностью релиза стал полный отказ от внешних облачных API: обработка конфиденциальных сведений переведена в изолированный периметр. В основу отечественного решения легла оптимизированная архитектура Qwen 2.5 с поддержкой длинного контекста (до 128 тысяч токенов), прошедшая процедуру специализированного дообучения (Fine-Tuning) на реальных отраслевых датасетах.

Технологическая база и специфика обучения

Для достижения высокой точности распознавания угроз модель обучили на массивах данных реальных инцидентов информационной безопасности:

• Предотвращение утечек данных (DLP): алгоритмы распознают попытки несанкционированной передачи баз данных, исходного кода, финансовой отчетности и технической документации через электронную почту, облачные диски и популярные мессенджеры (Telegram, WhatsApp, MAX).
• Анализ кадровых и операционных рисков: система фиксирует маркеры эмоционального выгорания, скрытые конфликты в коллективе, подготовку к увольнению, признаки саботажа и нелояльности.
• Понимание делового контекста и сленга: нейросеть точно отличает неформальную коммуникацию и стандартные рабочие диалоги от реальных нарушений, что кратно снижает число ложных срабатываний.

Новые функциональные возможности

1. Сквозная аналитика коммуникаций. Комплекс анализирует распределенные во времени цепочки сообщений по различным каналам связи. Это позволяет раскрывать сложные схемы подготовки к утечкам, даже если действия намеренно маскируются или разбиваются на фрагменты.
2. Автоматическое составление отчетов об инцидентах. Офицерам безопасности больше не требуется вручную просматривать массивы логов: ИИ-модуль формирует структурированное резюме с указанием участников, каналов передачи, состава скомпрометированной информации и уровня угрозы.
3. Оптимизированная серверная архитектура. Вычислительная нагрузка полностью перенесена на серверный контур. Клиентские агенты («Грабберы») на рабочих местах сотрудников сохраняют минимальное потребление системных ресурсов.

Сроки внедрения и доступность

Интеллектуальный модуль уже развернут для пользователей облачной версии «СпрутМонитор» и доступен в разделе управления «Риски».

Полнофункциональная On-Premise редакция для закрытых контуров находится на завершающем этапе тестирования и войдет в ближайший релиз. Локальная версия обеспечит возможность запуска нейросетевого ядра на собственных серверах заказчика с аппаратным ускорением на GPU, гарантируя абсолютную изоляцию критически важных корпоративных данных.

Справка о компании:ООО «Колибри» — российский разработчик программных решений для аудита рабочего времени, мониторинга активности персонала и предотвращения утечек данных (DLP). Программный комплекс «СпрутМонитор» развивается с 2019 года и применяется на предприятиях малого, среднего и крупного бизнеса для защиты цифрового периметра и оптимизации внутренних процессов.