используя легитимные учетные записи и стандартные протоколы, чтобы оставаться незамеченными в течение месяцев или лет. Графовое решение анализирует связи между учетными записями, серверами и сеансами, выявляя атаки через цепочки нетипичных переходов. Ансамбль состоит из пяти специализированных моделей, каждая из которых ловит определенный тип аномалий, и вместе они редко дают сбои. Пилотный проект на данных за год выявил более 90% векторов перемещения «белых» хакеров, а все 22 пентеста и одна Red Team-тренировка были пойманы на этапе латерального перемещения. Графовые нейронные сети дополняют традиционные средства защиты, такие как межсетевые экраны и антивирусные системы, заполняя их слепые зоны. МТС Банк планирует масштабировать решение на всю свою инфраструктуру и развивать графовый подход совместно с сообществом специалистов по информационной безопасности.