VK представила разработку в области ИБ

Инженеры VK разработали собственную систему мониторинга безопасности. SIEM-решение (Security Information and Event Management, система управления событиями и информационной безопасностью) от VK проводит анализ более 1,5 млн событий в секунду (EPS), исходящих от инфраструктуры компании, сетевых устройств и приложений. Об этом говорится на сайте компании. 

Разработка была создана с учетом практик ведущих высоконагруженных систем обработки данных и спроектирована как модульная система. Отмечается, что она  объединяет как новые, так и уже зарекомендовавшие себя инженерные решения VK.

Благодаря гибкой архитектуре, инженеры смогли добиться того, чтобы система быстро горизонтально масштабировалась без снижения общей производительности. Так, расчетная пропускная способность составляет до 3,5 млн EPS и может быть увеличена под запросы бизнеса.  

Кроме того, благодаря расширенной функциональности движка корреляции правил на потоке специалисты SOC получают углубленную аналитику данных, создают новые правила и быстрее реагируют на возможные инциденты, предупреждая наступление ущерба. 

«В последние годы мы видим кратный рост нагрузки на наши системы: если в 2023 году решения компании обрабатывали около 200 тысяч событий в секунду (EPS), то к концу 2024 году нагрузка увеличилась в 5 раз. Наша инженерная команда смогла разработать функциональный и высокопроизводительный инструмент для поиска, корреляции и обработки событий безопасности, который позволяет нашим специалистам по безопасности еще быстрее и точнее выявлять угрозы, минимизировать риски и принимать обоснованные решения в режиме реального времени, даже в условиях самых сложных кибератак и огромного объема телеметрии», – прокомментировал руководитель SOC, VK Дмитрий Куколев.

Напомним, что в декабре 2024 года VK разработала новую платформу OpenVK, которая позволит публиковать программное обеспечение с открытым исходным кодом. На ней будут размещаться различные проекты. Например, ИТ-системы и продукты, инструменты и библиотеки для разработчиков, модели искусственного интеллекта.