VK Tech и «Лаборатория Касперского» подтвердили совместимость VK Object Storage с SIEM-платформой KUMA

VK Tech и «Лаборатория Касперского» подтвердили совместимость VK Object Storage с SIEM-платформой KUMA

VK Tech и «Лаборатория Касперского» подтвердили совместимость VK Object Storage с SIEM-платформой Kaspersky Unified Monitoring and Analysis Platform (KUMA). Об этом CNews сообщил представитель VK Tech. Использование объектного хранилища для логов безопасности, по оценке VK Tech, снижает общие расходы на инфраструктуру примерно на 25%, при этом скорость обработки событий не падает.

SIEM-система (Security Information and Event Management — управление информацией и событиями безопасности) собирает, коррелирует и хранит огромные объёмы событий. Бизнес с развитой ИБ-инфраструктурой сталкивается с ростом объемов логов, высокой стоимостью хранения на SSD-массивах, рисками несоответствия регуляторным требованиям и сложностью масштабирования.

Обычно SIEM-системы хранят все данные внутри себя, и увеличение объемов напрямую влияет на производительность и затраты на хранение. Совместимость VK Object Storage с KUMA дает возможность разделить роли. KUMA обрабатывает, коррелирует и агрегирует события безопасности в реальном времени, а VK Object Storage принимает холодные и архивные данные по модели S3 HDD (объектное хранилище на емких дисках вместо дорогих SSD-массивов). KUMA поддерживает несколько классов хранения: горячее — для оперативных логов — быстрые SSD локальные диски; холодное и архивное — на произвольную глубину — S3 или локальные HDD. Объемы наращиваются горизонтально, без…