«СпрутМонитор» внедряет собственный ИИ-движок: семантический DLP без внешних сервисов
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- Российский рынок облаков за 20 лет
- 30 лет рынку ERP в России
- Главные
ИТ-сценарии 2026 - Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- Интернет
- ИТ-бизнес
- Рейтинги
- Инфографика
|
ООО «Колибри», отечественный разработчик решений для контроля эффективности персонала и защиты от утечек информации, объявил о масштабном обновлении платформы «СпрутМонитор». В систему внедрен собственный ИИ-движок для семантического анализа и поведенческой аналитики. Компания отказалась от использования сторонних облачных API, переведя обработку данных в изолированный контур на базе глубоко кастомизированной открытой архитектуры Qwen 2.5. Об этом CNews сообщили представители «Колибри».
Архитектура и специфика дообучения
В качестве фундаментального ядра была выбрана модель Qwen 2.5, обеспечивающая высокую точность работы с русским и английским языками, а также поддерживающая анализ длинного контекста (до 128k токенов). Модель прошла специализированный Fine-Tuning на реальных датасетах внутренних инцидентов.
Базы утечек и нарушений ИБ: сценарии несанкционированной выгрузки баз данных, фрагментов исходного кода, передачи финансовой и технической документации через почту, мессенджеры (MAX, Telegram, WhatsApp) и облачные хранилища.
HR- и операционные риски: раннее распознавание маркеров профессионального выгорания, скрытых конфликтов, саботажа, нелояльности и подготовки сотрудников к увольнению.
Корпоративный контекст и сленг: способность отличать неформальное общение и легитимный рабочий обмен информацией от реальных угроз, что существенно сокращает процент ложных срабатываний (False Positives).
Ключевые функциональные возможности
Сквозной контекстный анализ: система оценивает распределенные во времени цепочки коммуникаций по разным каналам, позволяя выявлять подготовку к инциденту, даже если действия маскируются или разбиваются на отдельные безобидные сообщения.
Тигран Саркисов, директор по управлению данными Х5: Без единых правил трактовки данных ИИ начинает делать неверные выводы бизнес
Автоматическая генерация саммари инцидента: вместо ручного чтения сотен перехваченных сообщений и логов специалист ИБ получает структурированную выжимку: участники, задействованный канал, характер переданных данных и степень риска.
Асинхронная серверная обработка: вся нагрузка по вычислениям перенесена на серверный уровень, модули перехвата («Грабберы») на клиентских рабочих станциях работают в штатном легковесном режиме.
Доступность обновления
Обновленный интеллектуальный контур уже активирован и доступен пользователям облачной версии DLP-системы «СпрутМонитор» в разделе веб-консоли «Риски».
Локальная редакция (On-Premise) находится на финальной стадии тестирования и станет доступна в ближайшем релизе. Она позволит компаниям разворачивать нейросетевой модуль на собственной инфраструктуре с поддержкой аппаратного ускорения на GPU Nvidia, обеспечивая 100% изоляцию конфиденциальных данных внутри защищенного корпоративного периметра.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.