Долгое время защиту банковских платежей строили на простых правилах – например, ограничивали сумму операции или блокировали вход из новой локации либо с незнакомого устройства. Но мошенники научились подстраиваться под такие системы контроля. Сегодня индустрия постепенно переходит от проверки отдельных операций к анализу платежного профиля клиента.

SIEM обычно сравнивают по цифрам: сколько EPS система переварит, сколько источников подключит, как быстро найдет событие и сколько данных удержит в горячем хранении. Для эксплуатации эти параметры нужны, но о качестве работы SOC они говорят мало, поскольку даже при обработке миллионов событий в сутки можно не заметить атаку, если нужное событие вообще не попало в систему.

Криптовалютным биржам и обменникам приходится рассматривать обращения правоохранительных органов о предоставлении сведений о пользователях и их операциях, а также о блокировке активов. При обработке таких обращений принципиально важно убедиться, что запрос действительно направлен уполномоченным сотрудником, а не злоумышленником, который действует от его имени.

За двадцать лет с момента принятия Закона № 152-ФЗ российский бизнес прошел путь от работы по понятиям до вполне зрелой системы обработки и защиты ПДн. Но отдельные вопросы до сих пор вызывают споры даже у опытных специалистов по ИБ. Один из них – проверки операторов и обработчиков ПДн со стороны Роскомнадзора.

Главное нововведение в платформе Tantor 7 – переход от обычного мониторинга состояния СУБД к ИИ-диагностике. Платформа теперь не только обнаруживает отклонения, но и помогает установить их причины и предлагает способы устранения. Этот подход разработчики называют AI-first. При этом классический мониторинг, средства обслуживания и накопленные эвристики никуда не исчезают – они закрывают задачи, которые надежно решаются обычными правилами и не требуют затрат на инференс.