Евгений Валентинович ™ пишет, что нашей платформе для анализа сетевого трафика и защиты от сложных угроз и целевых атак (KATA) стукнуло 10 лет. Но это с момента релиза. Конечно же там была предыстория. И я ее очень хорошо помню. Как-то так выходит, что целая куча важнейших, стратегических, определяющих всё продуктов/проектов Лаборатории, были придуманы в Праге. Один движок чего стоит, который так потом и назвали Prague. Вот и KATA рождалась в Праге, в 2013 году, на нашем внутреннем Инновационном саммите. На таких саммитах мы тогда собирались командами разных подразделений и креативили. Наша команда из пары-тройки человек от Great и предложила делать решение, основанное на анализе сетевого трафика при помощи нейросетей. Конечно, никто тогда про ИИ не заикался – звали скромно «машинное обучение». И у меня до сих пор хранится драфт той презентации, с ключевыми мыслями: Обнаружение инцидентов осуществляется с помощью алгоритмов машинного обучения. Это нейронная сеть, которая обучается на большой базе знаний ЛК о сетевой активности в целевых атаках Прототип мы там показали, коллегам вроде понравилось. Ну а мы потом пошли свою работу работать – целевые атаки дальше выявлять, Duqu 2 потом был, Equation и тд. В общем, когда через несколько лет мне показали документ “HOW KATA works”, на первом же слайде в нем красовалась та самая наша схема архитектуры из 2013. @gostev_future