Безопасность в безопасности 
или является ли покупка SIEM панацеей

VK создала и внедрила свою систему мониторинга безопасности, основанную на технологии SIEM (управление событиями и информационной безопасностью). На первом этапе эта система способна обрабатывать свыше 1,5 миллиона событий в секунду, поступающих от различных элементов инфраструктуры компании, включая сети и приложения. Эту информацию предоставили представители пресс-службы VK.

Разработка велась с учётом опыта работы с высоконагруженными системами обработки данных. Система состоит из модулей, объединяющих новейшие и проверенные технические решения VK. Гибкая архитектура позволяет системе легко масштабироваться, сохраняя при этом высокую производительность. Пропускная способность достигает 3,5 миллионов событий в секунду и может увеличиваться по мере роста потребностей бизнеса.

Кроме того, усовершенствованный механизм корреляции правил помогает специалистам службы мониторинга информационной безопасности (SOC) глубже анализировать данные, создавать новые правила и оперативно реагировать на возможные угрозы, минимизируя риски для компании.

Руководитель SOC Дмитрий Куколев подчеркнул, что за последние несколько лет нагрузка на системы значительно возросла: если в 2023 году они обрабатывали порядка 200 тысяч событий в секунду, то к концу 2024 года этот показатель увеличился в пять раз. Инженерная команда успешно справилась с задачей создания эффективного инструмента для анализа и обработки событий безопасности.

Что ключевого и интересного мы видим в этой новости, а видим мы несколько ключевых вещей:
1. Необходимость оптимизации процессов безопасности;
2. Рост количества инцидентов ИБ;
3. Необходимость создания команды мониторинга ИБ.

Последний пункт часто игнорируется нашими «эффективными менеджерами» и почему то все заканчивается покупкой SIEM системы, которая волшебным образом должна решить все проблемы.

Почему мы решили завести этот разговор? Потому что SIEM нужны многим, но немногие решаются закупить такой «агрегат». Потому что:
1. Сложно
2. Дорого
3. Некому работать.

А что делать тем, кто хочет, но денег нет? Ответ прост – идем смотреть опенсорс!.

<...>

Ключевые слова: система мониторинга безопасности, технология SIEM, обработка событий, инфраструктура компании, сети, приложения, высоконагруженные системы, модули, гибкость, масштабирование, производительность, пропускная способность, механизм корреляции, служба мониторинга информационной безопасности (SOC), анализ данных, реагирование на угрозы, риски, нагрузка на системы, инциденты ИБ, оптимизация процессов безопасности, создание команды мониторинга ИБ, покупка SIEM системы, сложность, стоимость, нехватка специалистов, открытые решения (опенсорс).

Полную версию статьи читайте в журнале
Подпишитесь на журнал

Комментарии могут оставлять только зарегистрированные пользователи