DivergentGPT-2, новая версия собственной ИИ-модели NGR
Команда NGR Softlab представляет DivergentGPT-2 – новую версию собственной ИИ-модели для поиска аномалий в данных. Она точнее выявляет потенциально опасную активность пользователей и информационных систем, снижает число ложных срабатываний и разгружает специалистов по ИБ.
Что нового?: ⏏️ Глубина анализируемого контекста выросла в 4 раза: со 128 до 512 точек. ⏏️ Улучшено качество анализа временных рядов. ⏏️ Модель точнее отличает подозрительную активность от естественных изменений поведения. Например, резкий рост числа операций из-за временной смены бизнес-процессов она не примет за подготовку атаки.
Результаты!: ▶️ На открытом наборе данных TSB-UAD точность обнаружения аномалий выросла, а ложноположительных срабатываний стало заметно меньше, чем у первой версии. ▶️ По качеству прогнозирования временных рядов модель сопоставима с решениями Amazon, Google и других международных компаний.
Компактность: 🔄 Модель весит 30 МБ. 🔄 Дорогие графические ускорители не нужны. 🔄 Модель работает прямо в хранилище данных ClickHouse, поэтому ИИ-аналитику можно внедрить без усложнения ИТ-инфраструктуры.
DivergentGPT работает в модуле поведенческой аналитики xBA платформы Dataplan и в модуле поведенческого анализа PAM Infrascope. Дальше команда NGR планирует научить модель выявлять более сложные сценарии подозрительного поведения и внедрить её в другие продукты.
Павел Владимиров, ведущий эксперт отдела анализа данных NGR Softlab: «Мы хотели не просто обнаруживать аномалии, а помогать аналитикам фокусироваться на реальных угрозах и экономить их время. Наш опыт подтверждает: для узкоспециализированных задач небольшие ИИ-модели могут не уступать большим универсальным, а в отдельных сценариях превосходить их. При этом они требуют меньше ресурсов и проще интегрируются.»
