«Лаборатория Касперского» запатентовала несколько новых технологии

«Лаборатория Касперского» запатентовала несколько новых технологии

«Лаборатория Касперского» получила патенты на три новых технологии, направленные на использование в защитных решениях для бизнеса. Среди них – технология антивирусной проверки скачиваемых из сети данных на стороне прокси-сервера, метод уменьшения рисков информационной безопасности в компьютерных сетях компаний и система контроля доступа к ресурсам корпоративной сети.

Российский патент № 2449348 описывает систему и метод антивирусной проверки скачиваемых из сети данных на стороне сервера. Специалисты «Лаборатории Касперского» создали технологию, которая анализирует основные параметры загружаемых файлов и оценивает легитимность источника новых данных. Если источник сомнителен или данные содержат признаки наличия вредоносного кода, они полностью загружаются на прокси-сервер, после чего проводится их антивирусное сканирование. Пользователю, запросившему информацию, будет показана информация о ходе проверки. Если же анализ покажет малую вероятность наличия вредоносных компонент в загружаемых данных, то сканирование будет проводиться непосредственно в процессе их скачивания на компьютер пользователя. По сравнению с другими решениями, предлагающими антивирусную проверку на стороне удалённого компьютера или сервера, запатентованная технология выгодно отличается возможностью автоматического выбора алгоритма проверки загружаемых файлов, что делает систему защиты более эффективной и экономит ресурсы.

Патент № 8181253 получен «Лабораторией Касперского» в США, и описывает систему и способ уменьшения рисков информационной безопасности в компьютерных сетях. Данная технология позволяет оценивать потенциальную «опасность» действий конкретного пользователя, в зависимости от множества параметров. В частности, принимаются во внимание действия сотрудника на рабочем компьютере, связи между ним и другими работниками, и другая информация. Результат оценки позволяет гибко настраивать политику информационной безопасности, включая настройки антивирусного модуля, уровни доступа и другие.

Третий патент № 8209740 был также зарегистрирован в США. Он описывает систему и метод контроля доступа к ресурсам корпоративной сети или отдельного ее сегмента с помощью агента администрирования, установленного на специально выбранном для этого компьютере. На начальном этапе работы технологии определяется топология корпоративной сети и определяется суммарный рейтинг производительности каждого ПК. Агент администрирования устанавливается на наиболее мощную машину, и с его помощью сервер администрирования будет иметь возможность контролировать доступ к ресурсам корпоративной сети. Таким образом, данная технология позволяет наиболее эффективным образом внедрять политики безопасности в корпоративной сети.

«IT-специалисты большинства компаний признают, что самой важной задачей для них является предотвращение кибератак, – отмечает Николай Гребенников, директор по исследованиям и разработке «Лаборатории Касперского». – Для того чтобы предоставить бизнесу максимально эффективные решения в сфере безопасности, мы регулярно разрабатываем и внедряем новые технологии защиты. При этом мы развиваем не только защиту от вредоносных программ, но также принимаем во внимание требования компаний к масштабируемости наших решений, легкости их внедрения и адаптации к IT-инфраструктуре компании. Ряд технологий учитывает и потенциальную возможность деструктивных действий сотрудников – намеренно или по незнанию. Один из недавно запатентованных методов позволяет автоматически изменять правила и ограничения для конкретных сотрудников, в зависимости от их поведения».

В настоящее время более 110 передовых технологий «Лаборатории Касперского» защищены патентами в России, США, Европе и Китае. Патентные ведомства в различных странах мира также рассматривают более 160 патентных заявок.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru