Поиск и развитие компаний-разработчиков ERP,CRM и других систем

Производство (непрерывное и дискретное)

• Планирование производства, закупок, перемещений ТМЦ и сырья
• Ведение производственных нормативов (формулы, рецепты, техкарты)
• Управление производственными заданиями
• Расчет себестоимости (полуфабрикатов и готовой продукции)
• Управление складами (сырья и полуфабрикатов)
• Контроль качества (полуфабрикатов и готовой продукции)
• Управление дискретным производством

Сбыт (включая управление цепями поставок)

• Управление продажами и отгрузкой
• Отгрузка и продажа прочих ТМЦ
• Управление заказами на продажу
• Управление прайс-листами и ценами
• Управление отгрузками
• Управление складами (готовой продукции)
• Управление доходными договорами

Финансы

• Расчеты с контрагентами
• Управление денежными средствами
• Управление казначейскими операциями
• Учет НзС, ОС и НМА
• Учет запасов и производства
• Контроль затрат
• Механизм расценки и учета транзакций
• Юридически значимый электронный документооборот (ЭДО) (внешний и внутренний)
• Параллельные БУ, НУ и МСФО учеты
• Бухгалтерская отчетность
• Налоговая отчетность и налоговый мониторинг, в том числе НАЛОГ 3.

Закупки (включая SRM) и Запасы, (включая WMS)

• Управление потребностями в закупках
• Проведение закупок
• Выбор поставщика (торги)
• Управление расходными договорами
• Управление складами (снабжения)
• Планирование и контроль цепочек снабжения

Проекты

• Проектное планирование и контроль
• Контроль затрат по проектам

Ремонты

• Ведение нормативов по обслуживанию и ремонтам
• Планирование регламентных работ
• Управление работами по ТОиР
• Контроль качества (работ по ТОиР)
• Управление складами (запчастей и материалов)
• Взаимодействие с подрядчиками
• Мобильный ТОиР

• Оптимизационное планирование продаж, логистики, производства и закупок (стратегического сырья)
• Прогнозирование продаж
• Планирование продаж
• Планирование производства
• Планирование закупок
• Планирование перемещений

Электронная торговая площадка (ЭТП)

• Взаимодействие с поставщиками
• Кабинет поставщика (регистрация, в т.ч. и самостоятельная, поставщиков)
• Ведение тендерных процедур

Управление взаимоотношениями с клиентами (CRM)

• Прогнозирование и управление спросом на готовую продукцию
• Планирование и ведение заказов на продажу
• Консолидация данных клиентов
• Отслеживание взаимодействий и активности клиентов

Онлайн торговая платформа (ОТП)

• Торговая площадка для самостоятельного заказа готовой продукции

Управление проектами

• Управление портфелями проектов
• Планирование проектов
• Исполнение проектов

Данные и аналитика (BI)

• Средство для создания корпоративного хранилища данных и выполнения бизнес-анализа по этим данным
• Построение аналитических дашбордов

Бюджетирование

• Создание бюджетов предприятий
• Формирование лимитов
• Сбор факта
• Формирование отчетов для план-факт анализа

МСФО и консолидация

• Консолидация управленческой отчетности
• Отчетность по МСФО группы компаний

• Транспортное планирование ЖД, авто- и морские перевозки
• Транспортный план: обеспеченность подвижным составом, моделирование расчета
• Работа с ЖД накладными
• Транспортная сеть (объекты сети и их взаимосвязи)
• Интеграция с АС ЭТРАН: автоматическая загрузка ЖД накладных, автоматическая сверка провозных плат, дислокация подвижного состава, взаиморасчёты с РЖД
• Морские перевозки: инфообмен с терминалами, управление лейкенами, расчет стоимости и исполнимости перевозок, акт сверок

Диспетчеризация поземных рудников

• Контроль за производственными процессами и нормами в подземных рудниках
• Планирование работ, управление производственными заданиями
• Сбор и хранение исторических данных производственных процессов за любой период

Позиционирование подземных рудников

• Контроль за местонахождением техники и персонала в подземных рудниках и на поверхности промышленных площадок в режиме реального времени
• Обмен данными, специализированная мобильная телефония и радиосвязь для персонала
• Сбор и хранение исторических данных позиционирования за определенный период

Горно-геологическая информационная система

• Оценка и подсчет запасов полезного ископаемого, построение геологической модели месторождения
• Маркшейдерия – подсчет объемов, инфраструктура рудников (съемки поверхностей карьеров, горных выработок)
• Проектирование и планирование подземных и открытых горных работ

Общее описание:

Система обеспечивает ввод данных (речевой, терминальный, через интерактивный ввод в приложение, через интеграции с существующими ИС), предобработку данных с целью их классификации, категоризации и унификации, хранение и индексирование данных, вывод данных по запросу оператора (голосовой, терминальный, в приложение). Для получения результата запрос обрабатывается алгоритмами ИИ с целью выдачи релевантной информации в зависимости от контекста запроса и результатов выборки имеющихся данных

Цель: проработка прототипа и создание программного продукта "База знаний аналитика SOC"

На входе:

-голосовой ввод (постановка напоминалки, запрос информации)

-ввод запроса в консоль (данные для хранения, запрос на проверку IP/url/, выборку информации по полнотекстовому поиску и т.д.)

-потоки событий от различных источников (SIEM/IRP/TI/IoC/NTA/менеджер задач/почта/корп. мессенджер/и т.п.)

-информация, извлекаемая по запросу из Интернет

Внутри:

-сохранение в БД значимых событий (событий ИБ, инцидентов ИБ, результатов расследований инцидентов ИБ, материалов проверочных мероприятий, протоколов совещаний, принятых решений, графиков работ, сообщений и т.п.) категоризация, сегментация, индексация хранение, выборка.

-механизмы ИИ, позволяющие связать события из разных источников, скоррелировать ip адрес/fqdn/username/название ИС и т.д. c сохраненными событиями и контекстом запроса,

 прогнозировать последующие события исходя из накопленных данных/построения модели поведения и т.д.

-ролевая модель доступа с гранулярным ограничением доступа к информации (на уровне разделов/проектов/задач/категорий)

На выходе:

-вывод в консоль данных по запросам, сохранение вывода с возможностью просмотра в любое время с фильтрами отбора-дата-кто-по кому запрос и т.п.

-голосовой ответ на запрос (отдельные виды коротких запросов)

Ожидания от прототипа:

работающая программа (с соответствующим окружением - БД, речевой модуль и т.д.), с функционалом:

1) загружены (из файлов) имеющиеся данные по инфраструктуре предприятия, интегрирован один из источников данных (SIEM). Программа выдает в консоль информацию по существу поступившего от SIEM инцидента. Пример: зарегистрирован инцидент с хостом (имя_хоста), информация о нем поступила в базу знаний, в автоматическом режиме программа собирает, все что знает о источнике и жертве инцидента, включая предыдущие инциденты и их результаты а так-же связанные события, обрабатывает и выводит в консоль информацию, тем самым упрощая работу аналитику SOC.

2) по запросу оператора голосом выполняется поиск в сети Интернет информации и выдача ее в консоль программы. Например, запрос: найди дату регистрации домена "название домена", определи рейтинг адреса "IP адрес" , дай справку по команде «название команды" для астралинукс версии 1.7.1

Прочие пожелания:

-напоминалка (окончание лицензии, срока пароля, и т.п.) в том числе в почту

-поиск в инет (по уязвимости, общая инф-я, whois, рейтинг антималваре, назначение ПО и т.д.)

-справка по командам linux, windows, используемых систем, SQL запросам, техникам/тактикам MITRE и т.п.

- полнотекстовый поиск в локальной БД по ip/ fqdn/ username/ mail/ дате / описанию события

-инструмент работы с данными, чтобы можно было отсекать ненужное (например, залетело много тестовых событий при отладке) и напротив, уметь повышать приоритет значимости данных, Например,: «Система», отметь данные с сием системы за интервал времени (от ..до..) как критически важные.

-инструмент работы с моделями, чтобы была возможность корректировать поведение программы

Ожидаемый эффект от использования:

- Повышение скорости получения актуальной и достоверной информации;

- Автоматизация процесса накопления и обновления базы данных;

- Ускорение процесса обучения новых работников ОЦ.

- Повышение скорости и качества введения новых сотрудников в должность;

- Снижение рисков ущерба в следствие инцидента ИБ в связи с повышением эффективности его отработки;

- Повышение качества контроля за регламентами в отношении внутренних процессов ОЦ.

Общее описание:

Система обеспечивает сбор, анализ и хранение информации с ИС, обеспечивающих информационную безопасность, включая ежедневно обновляемые потоки IoC (паспорта угроз) и систем класса NTA.  Выполняет обработку собранной информации с использованием технологий ИИ для поиска аномалий в событиях, корреляции событий, выстраивания прогнозных цепочек развития событий с учетом оценки различных характеристик событий ИБ, ранее отработанных инцидентов, трендов развития атак. Классифицирует и категорирует возможные угрозы.

Цель: проработка прототипа и создание программного продукта "Система противодействия атакам APT группировок на базе ИИ"

На входе:

-ввод запроса в консоль

-потоки событий от различных источников (NTA/SIEM/IRP/TI/IoC/)

Внутри:

-сохранение в бд значимых событий (событий ИБ, инцидентов ИБ, результатов расследований инцидентов ИБ) категоризация, сегментация, индексация хранение, выборка.

-механизмы ИИ, позволяющие связать события из разных источников, скоррелировать имеющиеся данные c сохраненными событиями и построенной моделью,

 прогнозировать последующие события исходя из накопленных данных/построения модели прогноза поведения и т.д.

-автоматический постоянный контроль и обработка поступающих событий, триггер для запуска процесса обработки и анализа данных - алерт от NTA, либо инцидент от SIEM

-возможность ручного запуска ретроспективного анализа имеющихся данных

На выходе:

-вывод в консоль, сохранение вывода с возможностью просмотра в любое время с фильтрами отбора

-алерт на критичные события (голос, мессенджер, почта)

Ожидания от прототипа:

работающая программа (с соответствующим окружением - БД, речевой модуль и т.д.), с функционалом:

1) по любому из событий, отмеченному в системе класса NTA как алерт, программа строит модель, выводит аналитическую информацию в виде взвешенной оценки рассчитанных показателей и указания источников ключевых показателей например, в NTA выявлена нетипичная активность между узлами. ИИ собирает имеющуюся информацию, строит прогнозную модель, предлагает оценку угрозы по заранее определенным критериям, с указанием их значения и веса в модели, указывается источник данных, использованных для "сборки" каждого критерия, например, IoC - вес источника 9 из 10, критичность по источнику 9.6 из 10, критичность, определённая ИИ 8 из10, вес источника 7 из 10 и т.д. В результате собирается комплексная оценка угрозы, информация доводится до аналитика.

Прочие пожелания:

-инструмент работы с данными, чтобы можно было отсекать ненужное (например, залетело много тестовых событий при отладке) и напротив, уметь повышать приоритет значимости данных, Например, «Система», отметь данные с сием за интервал времени (от ..до..) как критически важные.

-инструмент работы с моделями, чтобы была возможность корректировать поведение программы

Ожидаемый эффект от использования:

-Обеспечение процесса обнаружения аномальной активности на аналитической основе

-Упрощение процесса анализа происходящих событий ИБ

-Упрощение процесса мониторинга событий ИБ

-Снижение рисков ущерба в следствие инцидента ИБ в связи с повышением эффективности его отработки;

-Снижение затрат на квалифицированный персонал (примерно 2 FTE)