Kaspersky KUMA и VK Object Storage: снижение расходов на инфраструктуру безопасности на четверть

Компании «Лаборатория Касперского» и VK Tech подтвердили совместимость объектного хранилища VK Object Storage с SIEM-системой Kaspersky Unified Monitoring and Analysis Platform (KUMA). Тестирование на промышленной нагрузке показало, что связка позволяет снизить расходы на инфраструктуру примерно на 25% без потери скорости обработки событий. Решение уже готово к внедрению в корпоративном и государственном секторе, где требуется хранение огромных объемов логов безопасности.

Переход на объектное хранилище для архивных данных позволяет компаниям отказаться от компромисса между глубиной хранения логов и бюджетом, сохраняя при этом скорость реакции на инциденты.

Результаты тестирования и архитектура решения

Интеграция прошла проверку в реальных условиях: система обрабатывала более 6000 запросов в секунду при объеме данных в 3 ПБ и ежедневном приросте 10 ТБ. Тесты проводились на двух независимых центрах обработки данных с использованием свыше 30 серверов. Результаты подтвердили, что архитектура безопасности не требует сложных доработок для работы с новым хранилищем.

Обычно SIEM-системы хранят все данные внутри себя, что приводит к росту затрат на дорогие SSD-массивы и снижению производительности при увеличении объемов. Новая схема разделяет функции:

• KUMA обрабатывает, коррелирует и агрегирует события безопасности в реальном времени.
• VK Object Storage принимает холодные и архивные данные, используя модель S3 HDD (объектное хранилище на емких дисках).

Система поддерживает несколько классов хранения: горячие данные для оперативной работы остаются на быстрых локальных SSD, а архив переносится на S3 или локальные HDD. Масштабирование происходит горизонтально, без остановки сервисов и перестройки архитектуры.

Операционные последствия и практические аспекты

• Снижение капитальных затрат: Замена дорогих SSD-массивов для хранения исторических данных на более дешевые HDD в объектном хранилище позволяет сократить бюджет на инфраструктуру, не жертвуя глубиной архива.
• Соответствие регуляторным требованиям: Решение сертифицировано ФСТЭК и включено в реестр отечественного ПО, что критически важно для государственных информационных систем и объектов критической информационной инфраструктуры (КИИ).
• Масштабируемость без простоев: Возможность наращивать объемы хранения без остановки работы SIEM-системы устраняет риски простоя бизнес-процессов при обновлении инфраструктуры.
• Упрощение архитектуры: Отказ от необходимости сложной интеграции сторонних хранилищ снижает нагрузку на команды поддержки и упрощает управление жизненным циклом данных.

Для крупных организаций стоимость хранения данных становится ключевым фактором при развитии систем безопасности, и интеграция с объектным хранилищем позволяет сохранить высокую производительность без компромиссов в покрытии инфраструктуры.

Контекст и характеристики продуктов

Kaspersky Unified Monitoring and Analysis Platform (KUMA) обеспечивает централизованный сбор и анализ событий безопасности из различных источников. Платформа объединяет продукты «Лаборатории Касперского» и сторонних поставщиков, помогая реагировать на сложные инциденты и защищать стык ИТ/ОТ-систем.

VK Object Storage — это высокопроизводительное S3-хранилище собственной разработки VK Tech, проверенное на масштабах свыше 450 ПБ. Продукт сертифицирован ФСТЭК и обеспечивает многоуровневую защиту данных. Решение доступно в форматах лицензий (On-Premise) и подписки (On-Cloud), что делает его применимым для компаний любого масштаба.

Обе компании подчеркивают, что развитие направлено на повышение эффективности владения системами безопасности, где стоимость хранения данных становится одним из главных ограничений для бизнеса.