ViPNet TIAS предназначен для автоматического выявления инцидентов на основе анализа событий информационной безопасности.

Программно-аппаратный комплекс в автоматическом режиме анализирует поток входящих событий от сенсоров, находит взаимосвязи между ними и выявляет угрозы, являющиеся инцидентами информационной безопасности. Выявление инцидентов строится на основе комбинирования двух методов:

• сигнатурный метод анализа, основанный на использовании метаправил выявления инцидентов;

• математическая модель принятия решений, разработанная на основе статистического анализа угроз с использованием методов машинного обучения.

База метаправил и математическая модель принятия решений разрабатывается и обновляется экспертами компании «Перспективный мониторинг».