Аннотация
Современные киберугрозы характеризуются высокой степенью сложности и вариативности, что делает задачу обеспечения защиты корпоративных сетей от утечки конфиденциальной информации особенно актуальной. Традиционные подходы к информационной безопасности утрачивают эффективность при столкновении с атаками, основанными на атипичном поведении пользователей и использовании скрытых каналов коммуникации. В связи с этим возрастает роль межсетевых экранов нового поколения (NGFW) и систем обнаружения и предотвращения вторжений (IDS/IPS). Настоящее исследование направлено на изучение возможностей интеграции NGFW и IDS/IPS с технологиями машинного обучения для реализации интеллектуального анализа сетевого трафика и выявления потенциальных каналов утечки данных. В рамках практической части разработан модуль на языке программирования Python, в основе которого лежит алгоритм Random Forest, обеспечивающий автоматическую классификацию угроз. Проведено тестирование модуля на различных сценариях атак для оценки его эффективности и применимости в реальных условиях. В данной работе рассматривается защита персональных данных с использованием искусственного интеллекта, обеспечивающая их безопасность и надежность. В связи с этим в представленном исследовании проанализированы актуальные мировые проблемы, связанные с безопасностью данных, и предложены пути их решения.