ФСТЭК БДУ + Угрозы + Нормативка
ИБ-ассистент на базе
графа знаний ФСТЭК
Уязвимости, угрозы и нормативная база — в едином ИИ-ассистенте. Модель угроз за часы, а не недели.
Проблема
Ежедневная рутина ИБ-специалиста
Три задачи, на которые уходит больше всего времени — и которые система решает в разы быстрее.
Модель угроз
Ручной перебор 222 угроз, маппинг на уязвимости и меры защиты. Три открытые вкладки: bdu.fstec.ru, КонсультантПлюс, Excel.
Триаж уязвимости
На каждую критичную уязвимость: понять CVSS, найти связанные угрозы ФСТЭК, оценить C/I/A, подобрать компенсирующие меры.
Подготовка к аттестации
Сведение трёх реестров: актуальные угрозы × уязвимости × меры защиты. Матрица покрытия на 200+ строк в Excel.
Архитектура
Два источника знаний — один ассистент
Граф уязвимостей и угроз ФСТЭК + нормативная документация работают вместе в режиме рассуждения.
БДУ ФСТЭК
Граф знаний — уязвимости + угрозы
ИИ-Ассистент
Нормативная база
Документы и методики регуляторов
Граф знаний
Как связаны уязвимости, угрозы и последствия
Сплошные линии — связи в графе БДУ и угроз ФСТЭК. Пунктир справа — отдельная нормативная база: ассистент подтягивает приказы при рассуждении (retrieval / reasoning), а не как ребра того же графа.
Сценарии
Примеры сценариев использования
Реальные запросы, которые ИБ-специалист решает в чате на базе графа БДУ + угроз и нормативной базы.
Пример 1: Построение модели угроз
Было
2–4 недели
Стало
2 часа
Ассистент сам находит актуальные угрозы УБИ для вашей инфраструктуры, связывает их с конкретными уязвимостями через CWE-граф и подбирает меры защиты из нормативной базы.
Пример запроса
«У нас ИСПДн 2 уровня на стеке Java + Oracle + Windows Server. Какие угрозы актуальны и какие меры требуются по Приказу 21?»
Пример 2: Триаж уязвимости
Было
3 часа
Стало
5 минут
Путь VULN → CWE ← THREAT → C/I/A проходится автоматически. Ассистент показывает связанные угрозы ФСТЭК, оценивает последствия и предлагает компенсирующие меры из нормативки.
Пример запроса
«Обнаружена BDU:2022-03965 в MS Office. Какие угрозы она реализует и какие компенсирующие меры есть по Приказу 239?»
Пример 3: Подготовка к аттестации
Было
1 неделя
Стало
30 минут
Фильтрация угроз по C/I/A и объектам воздействия, автоматический маппинг на меры из нормативной базы, выявление gap'ов — в диалоге, без Excel.
Пример запроса
«Покажи угрозы с нарушением целостности для системного ПО и какие меры по Приказу 17 их закрывают.»
Результат
Измеримое ускорение
Модель угроз
Триаж уязвимости
Подготовка к аттестации
Связь угроза ↔ уязвимость
Как это работает
От вопроса до ответа — 3 шага
Вопрос → Reasoning
LLM формулирует поисковые запросы и итеративно ищет по графу и нормативке.
Граф → Связи
KG-retriever находит ноды (CWE, PRODUCT, THREAT) и проходит по рёбрам к связанным сущностям.
Контекст → Ответ
LLM собирает данные из обоих KB и формирует ответ со ссылками на источники.
Запустить пилот ИБ-ассистента
Подключим к вашей базе уязвимостей и нормативным документам за 1 день.