Система раннего обнаружения аномалий Kaspersky MLAD

«Лаборатория Касперского» объявила о том, что решение Kaspersky Machine Learning for Anomaly Detection (MLAD), которое позволяет выявлять отклонения в технологических процессах на самом раннем этапе, теперь доступно для приобретения широкому кругу клиентов. Продукт оснащен алгоритмами машинного обучения, которые анализируют телеметрию с датчиков оборудования, и предоставляет многофункциональный графический интерфейс для детального анализа аномалий.

Как поясняют в компании, в промышленности критически важно поддерживать нормальное течение технологического процесса и избегать любых факторов, способных его нарушить: перебоев в работе оборудования, ошибок операторов, кибератак. Обнаружение отклонений в технологическом процессе на ранних этапах может предотвратить опасную ситуацию и тем самым сократить издержки, связанные с простоем оборудования или излишним расходом сырья, минимизировать другие последствия.

Нейронная сеть решения Kaspersky MLAD анализирует в режиме реального времени телеметрию с различных датчиков, используемых в технологическом процессе. Она обнаруживает незначительные отклонения, такие как изменение динамики сигналов или корреляций, и отправляет уведомления до того, как показатели достигнут пороговых значений. Это позволяет операторам АСУ ТП принимать превентивные меры. Чтобы своевременно обнаруживать аномалии, нейронная сеть изучает уже существующий поток телеметрии технологического процесса. Если изменяется параметр производства (например, вводится новый тип сырья) или заменяется часть оборудования, оператор может переобучить нейронную сеть. В дополнение к детектору на основе машинного обучения могут быть добавлены индивидуальные диагностические правила для конкретных случаев.

Решение Kaspersky MLAD работает в существующей инфраструктуре завода и не требует установки дополнительных датчиков. Для получения данных и сообщений об аномалиях оно подключается к промышленным системам управления, таким как SCADA. Продукт может быть интегрирован с Kaspersky Industrial CyberSecurity for Networks, а также поддерживает популярные протоколы, включая OPC UA, MQTT, AMQP и REST, благодаря чему может использоваться в системах с различным оборудованием.

Решение Kaspersky MLAD предоставляет графический интерфейс для анализа обнаруженных отклонений. Благодаря визуализированным временным диаграммам всех отслеживаемых процессов эксперт (технолог или оператор) может видеть, что пошло не так, когда и в какой части системы.

Как подчеркивают в «Лаборатории Касперского», современные алгоритмы машинного обучения и возможность адаптации под конкретные производственные процессы делают Kaspersky MLAD важным инструментом обеспечения бесперебойного производства. Решение дополняет системы мониторинга и опыт операторов АСУ ТП, помогая обнаруживать аномалии в сложных средах, а оповещение на ранних этапах позволяет избежать простоев и поломок оборудования вне зависимости от причины сбоя.