Средство защиты на машинном обучении хорошо ровно настолько, насколько актуальны данные, на которых его обучили. Инфраструктура меняется постоянно: появляются новые приложения, новые шаблоны поведения пользователей, новые техники атак. Со временем реальная среда перестаёт совпадать с той, на которой модель училась, и качество детектирования падает — растут пропуски угроз и ложные срабатывания. Мы получили патент на способ, который позволяет обнаруживать такую деградацию и устранять её автоматически (патент на изобретение № 2867439 «Способ и система обучения интеллектуального средства защиты информации»). Читать далее