SearchInform: ИИ-агент для ИБ и контроля данных

SearchInform выпускает системы информационной безопасности: СёрчИнформ КИБ для защиты от утечек, FileAuditor для аудита данных и прав доступа, SIEM для разбора инцидентов, ProfileCenter для профилирования, TimeInformer для аудита действий. В КИБ есть ИИ-ассистент. Карточка нужна администратору ИБ.

Агент собирает события по политикам безопасности и раскладывает по типам: копирование, отправка наружу, доступ к закрытому. Что требует решения, помечает. На выходе список инцидентов с деталями, а разбор оставляет человеку.

Агент берёт выгрузку прав доступа или чужую таблицу и пересчитывает под ваш справочник: сотрудники, отделы, ресурсы. Лишние права помечает отдельно. Итог — файл в вашем формате, а об отзыве доступа решаете вы.

Агент собирает инциденты и предупреждения за период, группирует по узлам и людям, показывает, что повторяется. Рядом записка, где чаще срабатывает политика. Отчёт приходит файлом, настройки политик меняет человек.

Агент — программа, которая доводит дело до результата. Коннектор связывает её с системой: агент читает события и права, доступ к консоли остаётся у вас.

Доступ выдаёт администратор системы: учётная запись с правами на нужные разделы и выгрузки. Порядок и состав данных уточняются при подключении.

Агент не блокирует действия сотрудников и не меняет политики безопасности. Решение о наказании он не выносит.

Что такое агент, если коротко? Программа, которая выполняет поручение целиком: бот ответит текстом, агент принесёт разобранные инциденты и сверенные права.

Нужен ли программист? Нет: доступ от администратора и разговор о том, какие события считать инцидентом.