Использование объектного хранилища для логов безопасности, по оценке VK Tech, снижает общие расходы на инфраструктуру примерно на 25%, при этом скорость обработки событий не падает.
SIEM-система (Security Information and Event Management — управление информацией и событиями безопасности) собирает, коррелирует и хранит огромные объёмы событий. Бизнес с развитой ИБ-инфраструктурой сталкивается с ростом объемов логов, высокой стоимостью хранения на SSD-массивах, рисками несоответствия регуляторным требованиям и сложностью масштабирования.
Обычно SIEM-системы хранят все данные внутри себя, и увеличение объемов напрямую влияет на производительность и затраты на хранение. Совместимость VK Object Storage с KUMA дает возможность разделить роли. KUMA обрабатывает, коррелирует и агрегирует события безопасности в реальном времени, а VK Object Storage принимает холодные и архивные данные по модели S3 HDD (объектное хранилище на емких дисках вместо дорогих SSD-массивов). KUMA поддерживает несколько классов хранения: горячее — для оперативных логов — быстрые SSD локальные диски; холодное и архивное — на произвольную глубину — S3 или локальные HDD. Объемы наращиваются горизонтально, без остановки сервисов и без перестройки архитектуры SIEM.
Тестирование проходило на промышленной нагрузке: более 6000 запросов в секунду (RPS), 3 ПБ данных, ежедневный прирост 10 ТБ, два ЦОД (центра обработки данных) в виде независимых инсталляций и свыше 30 серверов. Оно подтвердило, что такая система легко вписывается в архитектуру безопасности и не требует сложных доработок.
Источник: hi-tech.mail.ru