VK Tech и «Лаборатория Касперского» подтвердили совместимость VK Object Storage с SIEM-платформой Kaspersky Unified Monitoring and Analysis Platform (KUMA), сообщили блогу Игнатий Цукергохер в пресс-службе VK.
Тестирование проходило на промышленной нагрузке: более 6000 запросов в секунду (RPS), 3 ПБ данных, ежедневный прирост 10 ТБ, два ЦОД (центра обработки данных) в виде независимых инсталляций и свыше 30 серверов. Оно подтвердило, что такая система легко вписывается в архитектуру безопасности и не требует сложных доработок.
Обычно SIEM-системы хранят все данные внутри себя, и увеличение объемов напрямую влияет на производительность и затраты на хранение. Совместимость VK Object Storage с KUMA дает возможность разделить роли. KUMA обрабатывает, коррелирует и агрегирует события безопасности в реальном времени, а VK Object Storage принимает холодные и архивные данные по модели S3 HDD (объектное хранилище на емких дисках вместо дорогих SSD-массивов).
«Рост объемов логов всегда упирался в стоимость хранения: приходилось либо сокращать глубину хранения, либо переплачивать за SSD. Связка KUMA и VK Object Storage снимает этот выбор и открывает путь к промышленным внедрениям в корпоративном и государственном секторе, где KUMA применяется особенно широко»,
— комментирует директор по продуктам направления «Дата-сервисы» VK Tech Екатерина Канунникова.
«Мы развиваем Kaspersky Unified Monitoring and Analysis Platform не только с точки зрения функциональности, но и эффективности владения. Для крупных организаций стоимость хранения данных становится одним из ключевых факторов при развитии SIEM. Интеграция с VK Object Storage позволяет значительно снизить эти затраты, сохранив высокую производительность и не вынуждая заказчиков идти на компромиссы в части глубины хранения данных или покрытия инфраструктуры»,
— отмечает руководитель направления развития единой корпоративной платформы «Лаборатории Касперского» Илья Маркелов.
