Просмотр новости
Найдите то, что Вас интересует
Спутники
РН
SpaceX
Роскосмос
NASA
СпутникиРНSpaceXРоскосмосNASAКомпания «Инфосистемы Джет» протестировала платформу Security Data Lake, построенную на базе продуктов российских вендоров...
21 Июля 2026 14:11 21 Июл 2026 14:11 |
Компания «Инфосистемы Джет» протестировала платформу Security Data Lake, построенную на базе продуктов российских вендоров – «Аксель Про», Arenadata и других разработчиков. Об этом CNews сообщил представитель компании.
Тестирование включало сценарии сбора, хранения, обработки и анализа больших объемов данных информационной безопасности, а также сценарии для SOC, CISO и команд расследования инцидентов. По результатам тестирования «Инфосистемы Джет» готова внедрять решение Security Data Lake с учетом особенностей ИТ- и ИБ-инфраструктуры заказчиков.
По данным исследования JetCSIRT, одной из основных целей кибератак на российские организации стала не кража информации, а остановка бизнес-процессов: 76% инцидентов сегодня связаны с шифрованием или разрушением инфраструктуры. Поэтому на рынке растет спрос на решения, которые позволяют оперативно находить угрозы в исторических данных, разгружают дорогостоящие SIEM-хранилища и анализируют большие объемы информации.
Специалисты «Инфосистемы Джет» в рамках собственной лаборатории Data-технологий построили и протестировали платформу Security Data Lake. Ключевая задача решения – выявление аномалий в поведении систем и пользователей. С помощью встроенных ML- и ИИ-модулей платформа анализирует большие исторические выборки, находит статистические отклонения, всплески активности и нетипичные последовательности событий. Это помогает обнаруживать сложные атаки, угрозы нулевого дня и подозрительные действия, которые могут не попадать в текущие правила SOC.
В состав платформы вошли продукты отечественных производителей.
«Логикор» от «Аксель Про» отвечает за загрузку и парсинг данных, доступ к архивным данным в онлайн-режиме, а также за единый веб-интерфейс и подключение источников логов через готовые коннекторы. Продукты Arenadata – основа платформы хранения, обработки и анализа больших данных. В стек вошли компоненты для хранилища, потоковой обработки, SQL-доступа, OLAP и работы с большими выборками. Visiology в рамках Security Data Lake применяется для визуализации данных, формирования BI-отчетности и аналитических дашбордов для CISO и специалистов SOC.
Важно, что архитектура решения учитывает смежные компоненты: SIEM-системы, CMDB, IAM/Active Directory, системы Threat Intelligence, сетевые и системные логи, данные EDR, Firewall, DNS, корпоративных приложений и внешних источников.
Еще один сценарий работы платформы связан с UEBA-аналитикой: она строит профили поведения пользователей, учетных записей и систем на основе логов Active Directory, почты, корпоративных сервисов и средств защиты. Это позволяет выявлять компрометацию учетных записей, инсайдерские угрозы и обращения к информации без служебной необходимости.
Security Data Lake также снижает зависимость от ручного сбора данных из разных систем и ускоряет расследования инцидентов. Платформа становится ассистентом специалистов первой и второй линии: помогает классифицировать инцидент, обогатить его данными Threat Intelligence, анализировать логи и в формате рекомендаций сформировать план дальнейших действий.
«Платформа служит источником управленческой аналитики для CISO, — отметил Денис Гущин, заместитель генерального директора «Аксель Про». — Security Data Lake позволяет формировать витрины и дашборды с метриками покрытия DLP, AV, EDR и другими средствами защиты, динамикой инцидентов, MTTD/MTTR и качеством данных ИБ. Такая картина помогает оценивать реальный уровень защищенности, видеть узкие места и аргументировать инвестиции в развитие кибербезопасности компании».
Security Data Lake также можно использовать как контур контроля корпоративных сервисов на базе больших языковых моделей. Решение поддерживает каталогизацию моделей, разграничение доступов, фильтрацию утечек через DLP и защиту от манипуляций с запросами к ИИ-ассистенту. Все обращения к ИИ фиксируются и могут передаваться в SIEM для аудита и расследований.
«Классические инструменты мониторинга хорошо работают с оперативными событиями, но бизнесу и CISO все чаще нужны не только алерты, а измеримая картина состояния безопасности: метрики, история, причины отклонений и понятный план действий. Security Data Lake позволяет собрать эти данные в едином контуре и использовать их для расследований, аналитики, машинного обучения и развития правил корреляции для SIEM, — сказал Максим Андрианов, директор дирекции по разработке и внедрению ПО компании «Инфосистемы Джет».
По итогам испытаний специалисты «Инфосистемы Джет» подтвердили применимость вендорского стека для построения Security Data Lake в корпоративной инфраструктуре. Тестирование показало, что платформа может объединять разнородные источники ИБ-данных, разгружать дорогостоящее хранилище SIEM, ускорять ретроспективные расследования, повышать качество данных и создавать основу для ML/AI-сценариев в кибербезопасности.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | ИТ-компания «Инфосистемы Джет» успешно протестировала Security Data Lake на базе продуктов российских вендоров | 0 | 5 | 21-07-2026 |
| 2 | «Ред Софт» и «СДИ Софт» подтвердили совместимость решений | 0 | 5 | 09-07-2026 |
| 3 | Российский вендор «Инферит» стал партнером МГК «Информпроект» | 0 | 5 | 06-07-2026 |
| 4 | StormWall обеспечил защиту российского ИТ-интегратора «Инфосистемы Джет» от DDoS-атак | 5 | 7 | 24-06-2026 |
| 5 | «Базис» разработала интерактивные тренажеры по продуктам виртуализации инфраструктуры | 0 | 5 | 16-07-2026 |
| 6 | «Инферит» и интегратор «Инфосистемы Джет» объявили о партнерстве | 0 | 5 | 14-07-2026 |
| 7 | «Инфосистемы Джет» и «Русклимат» договорились о защите в случае кибератак | 0 | 5 | 22-06-2026 |
| 8 | «Инферит» и интегратор «Инфосистемы Джет» объявили о партнерстве | 0 | 5 | 14-07-2026 |
| 9 | UserGate представил цифрового двойника инфраструктуры UserGate InfraTwin | 0 | 5 | 14-07-2026 |