# От Red Team к FireAI: заметка нашего CTO

> Наш CTO рассказывает, откуда взялся FireAI: годы работы в red team и в разведке угроз — и убеждение, что файрвол не должен выбирать между безопасностью и простотой.

HisnLabs Security & Research Team · Published 2026-08-10
Canonical: https://hisnlabs.com/ru/blog/ot-red-team-k-fireai-zametka-cto

Наш продукт — результат нескольких лет работы в red team по кибербезопасности и в командах разведки угроз, бок о бок с крупными корпоративными клиентами и организациями киберобороны. Это не миф об основании, сочинённый задним числом, — именно оттуда буквально и взялись вопросы, на которые FireAI пытается ответить.

Работая «в поле», быстро понимаешь: файрвол заслуживает свою репутацию, только если выдерживает реального атакующего, а не теоретический чек-лист. Мы направили нашу энергию и глубокие практические знания низкоуровневых систем фильтрации — netfilter в Linux, PF (Packet Filter) в BSD и мандатного контроля доступа SELinux (Security-Enhanced Linux) — на то, что действительно делает сетевую защиту устойчивой, далеко за пределами того, что пользователь когда-либо видит на экране.

Проблема в том, что такой уровень строгости почти всегда продаётся ценой удобства: мощные инструменты, нечитаемые для всех, кто не инженер по безопасности. Наша цель с FireAI — построить решение ровно посередине между дружелюбной, повседневной простотой и безопасностью, которая не идёт на компромиссы по существу. Найти этот точный баланс, не жертвуя одним ради другого, — в этом и состояла вся работа.

## Какое место здесь занимают FireAI и HisnLabs

Этот баланс — объяснять всё, ничего не скрывать, но никогда не превращать безопасность в то, что стоит между вами и вашим Mac, — и есть всё техническое задание, лежащее в основе FireAI.

FireAI — это собственный продукт HisnLabs: ИИ-файрвол, работающий прямо на вашем Mac. Он показывает простым языком каждое соединение, которое устанавливают ваши приложения, и позволяет вам решать, что покидает ваш Mac, — его ИИ работает локально, поэтому ваш трафик никогда не отправляется ни нам, ни кому-либо ещё. Команда исследователей безопасности HisnLabs — это те, кто поддерживает точность этих решений: они каталогизируют, какие домены являются обычной телеметрией, а какие — реальным сервисом, отслеживают страну и сеть, стоящие за соединением, и обучают локальную модель (функцию FireAI Pilot) на реальных шаблонах трафика — и ничего из этого не покидает ваш Mac.

Вы можете прочитать о технических решениях, лежащих в его основе, или попробовать FireAI в течение 17 дней на странице [FireAI от HisnLabs](https://hisnlabs.com/fireai/ru/download).

## Sources

- [netfilter.org: the official Linux packet-filtering project](https://www.netfilter.org/)
- [OpenBSD PF: the official OpenBSD packet filter documentation](https://www.openbsd.org/faq/pf/)
- [SELinux Project](https://selinuxproject.org/)