Выделите текст, чтобы комментировать.
Состояние иерспективы средств для информационное безопасности
Сегодня в ИТ взаимосвязаны не только дата-центры и облачные платформы (к примеру, RCloud), но заметный растущий интерес к SDL связывают с стремлением бизнеса оптимизировать расходы. Классические SIEM дорожают пропорционально объёму обрабатываемых данных, а объёмы растут непрерывно.
Пока в конце 2026 года рынок (SDL) зависит от спроса и предложения, развивается с относительно небольшой базы, поэтому часть роста — это не только новые проекты, но и перераспределение бюджетов, которые раньше направлялись преимущественно на расширение SIEM. Но рост несомненно произойдёт в ближайшие 2–3 года.
Архитектура «цифрового озера» позволяет снизить стоимость лицензирования до 50% по сравнению с классическими SIEM, в том числе за счёт многоуровневого хранения и разгрузки дорогостоящего хранилища SIEM. Также растут скорости принятия решений в ИБ, а SDL способствует этому. Неудивительно, что через 2–3 года — в связи с ростом объёма обрабатываемых данных, мы будем оперировать уже понятиями не «озера», а моря и океаны данных. Ведь больше, чем океан ещё ничего не придумано, разве что устойчивое выражение «вселенная», наводящее на мысль о полной необъятности перспектив.
Регулирующие органы в России планомерно повышают требования к глубине хранения и полноте аудита, а инциденты (вмешательства) усложняются по комплексному влиянию и становятся протяжёнными во времени.
Внедрение инновационного SDL
ИБ–архитектура существенно пополнится новыми инструментами в ближайший год, к примеру, Security Data Lake (SDL), а вскоре структурные элементы будут стандартом системы защиты данных и автоматизации с помощью больших языковых моделей. И сие неудивительно: SIEM (Security Information and Event Management) когда-то был лишь «дополнительной опцией», а теперь это базовая необходимость.
SDL позволяет расследовать инциденты, искать скрытые угрозы, готовить данные для аналитики и машинного обучения, а также разгружать SIEM без замены функций оперативного обнаружения и реагирования. Таковы его основные преимущества. Тот же инструмент может использоваться для расследования ИТ-сбоев, контроля действий привилегированных пользователей, аудита доступа и даже проверки качества работы самих систем контроля и фиксации трафика, записей логов файлах журнала действий.
Перспективные отличия SDL от SIEM
Ключевое отличие Security Data Lake от традиционных SIEM заключается в подходе к хранению данных.
SIEM-решения реального времени ограничены хранением событий в среднем до 30 дней, а расширение окна в старой архитектуре кратно увеличивает затраты. В сравнении с этим SDL обеспечит долгосрочное (годами) хранение структурированных и неструктурированных данных в исходном виде. Использование существующих хранилищ заказчика и оптимальный подбор дополнительных под разные типы данных позволяют снизить совокупную стоимость владения до 50% и повысить эффективность расследования сложных инцидентов.
Одна из причин роста популярности SDL в том, что бизнесмены стали чаще сталкиваться с длительными атаками — среднее время скрытого присутствия злоумышленников в инфраструктуре в 2025 году выросло примерно до 40 дней против 25 дней в 2024-м. Дополнительными катализаторами выступают необходимость длительного хранения данных для соответствия регуляторным требованиям, курс на импортзамещение и технологический суверенитет, а также зрелость SOC, нуждающихся в едином ординарном базовом источнике верифицируемых данных и алгоритме для корреляции (сверки) событий, поступающих из множества источников.
Новейшие продукты информационной безопасности в сегменте информационных технологий (ИБ ИТ) сокращают время реакции на инциденты, но анализируют и аккумулируют огромное количество данных. Отсюда повышенный спрос на дата-центры и альтернативные системы хранения и обработки данных, к примеру, Egde. Их уже называют не «облачными сервисами», а «озерами» данных в обработке для информационной безопасности.
Рост Edge и последствия в будущем
Новые технологии позволяют разгрузить дорогостоящие SIEM-хранилища и становятся фундаментом для автоматизации. Спрос будет расти: чем больше данных накапливается в Security Data Lake, тем быстрее и эффективнее работает искусственный интеллект.
Прогноз роста и востребованности структурных элементов Edge
Главным фактором роста спроса на SDL стало увеличение объёма и разнообразия данных, необходимых для расследования инцидентов.
«Конечные устройства, сетевое оборудование, системы управления доступом, приложения, базы данных, облачные платформы и средства защиты формируют большие потоки событий. При этом признаки атаки нередко становятся понятны уже после первоначального проникновения — например, после появления новых индикаторов компрометации или сведений о применяемой злоумышленниками технике. Без достаточно глубокой истории событий восстановить последовательность действий и оценить масштаб инцидента невозможно». Главный архитектор по кибербезопасности Cloud X Кирилл Рудик
