InfoWatch запатентовала технологию поиска конфиденциальных данных в тексте

ГК InfoWatch расширила возможности DLP-системы InfoWatch Traffic Monitor с помощью собственной технологии автоматизированного поиска информации в тексте. Разработка предназначена для более быстрого выявления конфиденциальных данных и снижения числа ложноотрицательных срабатываний.

Техническое решение зарегистрировано в Роспатенте как изобретение под названием «Способ автоматизированного поиска информации в тексте через построение графа переходов и карты занятости».

Как работает поиск

Одна из ключевых задач DLP-систем — обнаружение маркерных фраз, или терминов, которые указывают на конфиденциальность передаваемого текста. Традиционный поиск по точному совпадению требует тщательной настройки и не всегда эффективно находит нужные сочетания слов.

Проблема возникает и при построении новых фраз: система может повторно объединять слова, уже вошедшие в другие сочетания. Это увеличивает число вариантов, которые приходится проверять, и может приводить к пропуску потенциально важной информации.

Новая технология ищет в тексте отдельные слова из заданного термина, по которому определяется конфиденциальная значимость документа. При этом слова могут находиться на значительном расстоянии друг от друга. Количество слов в термине и условий, определяющих расстояние между ними, не ограничено.

Каждое слово при формировании нового найденного термина используется только один раз. По заявлению компании, такой подход позволяет быстрее обрабатывать текст, охватывать больше вариантов сочетаний и точнее сравнивать найденные фрагменты. Производительность поиска практически не зависит от установленного расстояния между словами, а сама технология не требует значительных вычислительных ресурсов.

Применение в DLP-системе

Разработку тестировали лингвисты ГК InfoWatch ещё на этапе создания. После внедрения в InfoWatch Traffic Monitor специалисты продолжают использовать её для анализа документов и выявления скрытых связей между словами, которые прежде было сложно обнаружить автоматически.

Технический директор ГК InfoWatch Александр Бобрусь заявил, что технология уже применяется в продуктах компании и помогает уменьшать количество ложных срабатываний, одновременно повышая точность обнаружения реальных угроз информационной безопасности.

Главный юрист ГК InfoWatch и патентный поверенный Екатерина Антонова отметила, что отчёт о патентном поиске подтвердил высокий изобретательский уровень разработки: специалисты Роспатента не обнаружили наиболее близких к ней аналогов.