Dataplan 2.4: ИИ-модель DivergentGPT защитит аналитиков от ложных тревог

Российский разработчик NGR Softlab представил обновление аналитической платформы Dataplan 2.4. В систему внедрена нейросеть DivergentGPT, которая сопоставляет аномалии в ИТ-инфраструктуре с бизнес-логикой компании, сокращая объем рутинной работы в отделах кибербезопасности.

Интеллектуальный фильтр аномалий

В основе новой версии лежит ИИ-модель DivergentGPT, обученная на массиве из 40 млн временных рядов. В отличие от стандартных инструментов, она сопоставляет технические отклонения с реальными бизнес-процессами. Система сравнивает показатели не только с математической закономерностью, но и с конкретными лимитами организации — например, критическим объемом переданного трафика. Это помогает отсеивать «шум» и фокусировать внимание аналитиков на инцидентах, которые действительно угрожают безопасности.

Обновленный модуль поведенческого анализа (xBA) теперь точнее распознает скрытые угрозы в работе сервисных и заскриптованных учетных записей. Платформа фиксирует признаки компрометации хостов и позволяет быстро сбрасывать накопленную статистику после проведения пентестов, чтобы результаты тестирования не искажали общую картину мониторинга.

Готовые инструменты мониторинга

Для ускорения работы в Dataplan 2.4 интегрировали рекомендованную модель данных. Она открывает доступ к 46 готовым профилям и 14 аналитическим дашбордам для контроля почты, файлов и сетевого трафика. Использование этих шаблонов позволяет автоматизировать работу с телеметрией без необходимости настраивать систему с нуля.

По словам менеджера по продукту Николая Перетягина, платформа становится инструментом глубокой приоритизации событий. Разработчики утверждают, что DivergentGPT сводит ручную проверку к минимуму и визуализирует данные так, чтобы ключевую информацию можно было извлечь в несколько кликов.