Использование объектного хранилища для логов безопасности, по оценке VK Tech, снижает общие расходы на инфраструктуру примерно на 25%, при этом скорость обработки событий не падает
«Лаборатория Касперского» и VK Tech подтвердили совместимость объектного S3-хранилища VK Object Storage с SIEM-системой Kaspersky Unified Monitoring and Analysis Platform (KUMA). Тестирование проходило на промышленной нагрузке: более 6000 запросов в секунду (RPS), 3 ПБ данных, ежедневный прирост 10 ТБ, два ЦОД (центра обработки данных) в виде независимых инсталляций и свыше 30 серверов. Оно подтвердило, что такая система легко вписывается в архитектуру безопасности и не требует сложных доработок.
SIEM-система (Security Information and Event Management — управление информацией и событиями безопасности) собирает, коррелирует и хранит огромные объёмы событий. Бизнес с развитой ИБ-инфраструктурой сталкивается с ростом объёмов логов, высокой стоимостью хранения на SSD-массивах, рисками несоответствия регуляторным требованиям и сложностью масштабирования.
Обычно SIEM-системы хранят все данные внутри себя, и увеличение объёмов напрямую влияет на производительность и затраты на хранение. Совместимость VK Object Storage с KUMA даёт возможность разделить роли. KUMA обрабатывает, коррелирует и агрегирует события безопасности в реальном времени, а VK Object Storage принимает холодные и архивные данные по модели S3 HDD (объектное хранилище на ёмких дисках вместо дорогих SSD-массивов). KUMA поддерживает несколько классов хранения: горячее — для оперативных логов — быстрые SSD локальные диски; холодное и архивное — на произвольную глубину — S3 или локальные HDD. Объёмы наращиваются горизонтально, без остановки сервисов и без перестройки архитектуры SIEM.
«Рост объёмов логов всегда упирался в стоимость хранения: приходилось либо сокращать глубину хранения, либо переплачивать за SSD. Связка KUMA и VK Object Storage снимает этот выбор и открывает путь к промышленным внедрениям в корпоративном и государственном секторе, где KUMA применяется особенно широко», — комментирует Екатерина Канунникова, директор по продуктам направления «Дата-сервисы» VK Tech.
«Мы развиваем Kaspersky Unified Monitoring and Analysis Platform не только с точки зрения функциональности, но и эффективности владения. Для крупных организаций стоимость хранения данных становится одним из ключевых факторов при развитии SIEM. Интеграция с VK Object Storage позволяет значительно снизить эти затраты, сохранив высокую производительность и не вынуждая заказчиков идти на компромиссы в части глубины хранения данных или покрытия инфраструктуры», — отмечает Илья Маркелов, руководитель направления развития единой корпоративной платформы «Лаборатории Касперского».
Kaspersky Unified Monitoring and Analysis Platform обеспечивает централизованный сбор, анализ и корреляцию событий безопасности из различных источников данных и помогает реагировать на сложные инциденты. Платформа объединяет продукты «Лаборатории Касперского» и сторонних поставщиков в единую систему ИБ и является ключевым компонентом на пути к реализации комплексного защитного подхода, способного обезопасить от актуальных киберугроз корпоративную и индустриальную среду, а также наиболее эксплуатируемый злоумышленниками стык ИТ/OT-систем.
VK Object Storage — высокопроизводительное и отказоустойчивое S3-хранилище собственной разработки VK Tech, проверенное на масштабах свыше 450 ПБ. Решение включено в реестр отечественного ПО, сертифицировано ФСТЭК и обеспечивает многоуровневую защиту данных. Идеальный выбор для корпоративных задач, государственных информационных систем (ГИС) и значимых объектов критической информационной инфраструктуры (КИИ).
О VK Tech
VK Tech — российский разработчик корпоративного ПО для решения ежедневных задач бизнеса. Портфель VK Tech — это готовая экосистема программных продуктов, которая включает облачную платформу, дата-сервисы, сервисы продуктивности, бизнес-приложения. Продукты VK Tech включены в реестр российского ПО и соответствуют требованиям ФСТЭК, поставляются в формате лицензий (On-Premise) и по подписке (On-Cloud), что делает их доступными для компаний любого масштаба. Подробнее на сайте: https://tech.vk.ru/.
