Сводим публичную информацию в карту обстановки, где доказательства прослеживаются.
Эта сеть работает только с открытыми источниками и несекретным уровнем: новости, официальные публикации, данные о бедствиях и погоде, реестры предприятий и источники разведки угроз непрерывно поступают; сущности, связи, события и нарративные зацепки несут источник по пунктам. Каждый вывод, который видит аналитик, может вернуться к исходному доказательству.
Трудности, с которыми аналитические команды сталкиваются каждый день
Информации немало; не хватает структуры, которую можно напрямую использовать для суждения.
Источники разбросаны по десяткам входов
Новости, объявления, бедствия и информация о предприятиях — каждый в своём месте; временной разрыв, который пропускает ручное патрулирование, — это и есть окно, в котором событие разрастается.
К выводу не найти доказательства
Пересылаемые сводки деформируются слой за слоем; при проверке нельзя вернуться к оригиналу, и ведомство не решается использовать их для сообщений.
События и сущности не стыкуются
Одно ведомство, место и событие в разных источниках пишутся по-разному; сеть связей не рисуется.
У прав только «всё открыто» и «всё закрыто»
У разных подразделений разные полномочия: один набор данных для всех — соответствие не пройдёт; закрыть всё — никто не пользуется.
Состав сети
От сбора до поставки данных каждый уровень сохраняет источник.
Сведение из многих источников
Публичные веб-страницы, официальные публикации, данные о бедствиях и погоде, реестры предприятий и источники разведки угроз подключаются по разрешениям; по каждому источнику регистрируются разрешение, покрытие и частота обновления.
- Публичные новостные и веб-источники
- Официальные публикации и объявления
- Данные о бедствиях, погоде и воде
- Реестры предприятий и источники разведки угроз
Граф сущностей и связей
Ведомства, места, события и публичные лица унифицируются в сущности; связи и временные линии можно запрашивать, один актив можно повторно использовать в нескольких задачах.
- Четыре класса сущностей: ведомства, места, события, публичные лица
- Псевдонимы и разные написания нормализуются
- Связи и временные линии можно запрашивать
- Изменения графа оставляют записи версий
Распознавание нарративов и ложной информации
Слухи о бедствиях, кампании влияния и аномальные пути распространения помечаются отдельно; даём цепочку распространения и доказательства, а не суждения без источника.
- Аномальные пути распространения помечаются отдельно
- К зацепкам слухов прилагается цепочка распространения
- К выводу обязательно прилагается ссылка на доказательство
- Нет источника — нет суждения
Рабочий стол по уровням и напоминания
Данные поставляются с разделением по ведомствам, должностям и задачам; новые события рассылаются по правилам, экспорт и доступ оставляют след на всём протяжении.
- Разделение по ведомствам, должностям и задачам
- Новые события рассылаются по правилам
- Экспорт и доступ оставляют след на всём протяжении
- Изменения прав вступают в силу немедленно и записываются
Карта активов данных
Продукт разведки сначала смотрит данные, потом функции. По каждому проекту всё фиксируется по пунктам до начала работ.
Покрытие и источники
Юрисдикции, языки, типы источников и способы разрешения перечисляются по пунктам; источники без разрешения не подключаются.
Обновление и хранение
По каждому источнику отдельно регистрируются частота обновления, период хранения и правила удаления; на странице не пишем единых ложных обещаний.
Доказательства и оценка
Метод и правила баллов можно разъяснить; к выводу прилагается ссылка на доказательство, аналитик может проверить каждый шаг.
Путь поставки
Сначала внедряем один задачный слой, затем расширяем до сети. Каждый шаг оставляет результат, который можно принять.
Пилот задачи
Выбираем одно: обнаружение событий в реальном времени, противодействие ложной информации о бедствиях или распознавание кампаний влияния — и прогоняем на реальных публичных данных.
Результат: отчёт работы пилота (список пойманных событий, образцы цепочек доказательств, записи ошибочных суждений).
Строительство графа
По критериям пилота расширяем источники и сущности; разделение прав и аудит запускаются синхронно.
Результат: пакет активов графа (список сущностей и связей, реестр источников, таблица разделения прав).
Поставка данных платформой
Рабочий стол, API и периодические продукты обстановки поставляют данные параллельно, выдача — по полномочиям ведомств.
Результат: документация интерфейсов поставки данных, система аккаунтов рабочего стола, образец периодического продукта обстановки.
Аналитическое сопровождение
Ведомства, которым нужно непрерывное дежурство, могут передать повседневный мониторинг и сводки на сопровождение; ключевые суждения по-прежнему подтверждают сотрудники ведомства.
Результат: расписание дежурств и образцы сводок, таблица процесса эскалации суждений.
- Развёртывание можно разместить в одобренном облаке, локально или в выделенной сети; поддерживаются схемы одного арендатора и ключей, которые держит клиент.
- Комбинация поставки: строительство платформы, подписка на данные, аналитическое сопровождение — можно подписывать по отдельности.
- Первый заказ не гонится за генеральным подрядом на всю сеть: сначала занимаем один задачный слой, затем объединяем и повышаем.
Границы использования и экспорта
Чем сильнее способность, тем раньше нужно прописать границы.
Объём открытых источников
Сеть сводит информацию из открытых источников; по каждому источнику регистрируются разрешение, объём покрытия и частота обновления, данные поставляются по полномочиям ведомств.
Ограничение использования
Дизайн системы не включает генерацию шаблонов распознавания лиц и функции масштабного персонального мониторинга. Персональные данные обрабатываются по разрешению источника и правилам юрисдикции.
Экспорт оценивается по каждой сделке
Поставка иностранным правительствам сначала проходит оценку по EAR, ITAR и праву страны-объекта; не прошла — переговоры не открываем.
Суждение принадлежит ведомству
Система поставляет доказательства и зацепки; официальные сообщения и решения о мерах принимает ведомство-клиент.
Частые вопросы
Вы обрабатываете секретную информацию?
Не обрабатываем: секретный уровень не входит в объём работ. Эта сеть сводит только открытые источники и несекретную информацию; если секретный уровень нужно строить, его берут на себя лицензированные партнёры, а эта система не подключает и не хранит секретные данные.
Как проверить доказательства каждого вывода?
К выводу прилагается ссылка на доказательство — один шаг обратно к оригиналу. Сущности, связи и события несут источник по пунктам; аналитики проверяют по пунктам на рабочем столе, метод и правила оценки можно разъяснить и пересчитать.
Источники данных легальны?
Источники регистрируются с разрешением по одному; без разрешения не подключаем. Покрываемые юрисдикции, языки, типы источников и способы разрешения до начала работ сводятся в карту активов данных; частота обновления и период хранения регистрируются по каждому источнику.
Разные подразделения могут видеть один набор данных?
Данные поставляются с разделением по ведомствам, должностям и задачам. Права запускаются синхронно на этапе строительства графа; экспорт и доступ оставляют след на всём протяжении, разделы за пределами полномочий не видны.
Система будет делать суждения за нас?
Не будет: система поставляет доказательства и зацепки, суждение принадлежит ведомству. Официальные сообщения и решения о мерах принимает ведомство-клиент; аналитическое сопровождение берёт только повседневный мониторинг и сводки.
С чего начать первым шагом?
Сначала запускаем пилот одного задачного слоя. Выберите одно: обнаружение событий в реальном времени, противодействие ложной информации о бедствиях или распознавание кампаний влияния; прогоняем на реальных публичных данных, затем по критериям пилота расширяем до сети.
Что смотреть дальше
Доверие и соответствие
Формы развёртывания, суверенитет данных, безопасность эксплуатации, проверка цепочек поставок и границы использования — собрано в одном месте.
MIANGAI: активная защита безопасности
Разведка поставляет данные, защита реагирует: две системы пользуются одним ядром обстановки.
Оповещение о бедствиях и общественной безопасности
Обнаружение событий того же ядра напрямую служит аварийным ведомствам.
Начните с пилота одной задачи
Укажите полномочия ведомства, регионы внимания и список существующих источников: сначала ответим критериями пилота и картой активов данных.
