Директор центра компетенций по информационной безопасности «Гарда Технологии» («ИКС Холдинг») Роман Жуков об эффективном применении BigData

Настоящую пользу от BigData удается извлечь только в том случае, когда поставлены конкретные задачи и отрабатываются реальные кейсы. Например, в одном из наших проектов мы построили экосистему информационной и экономической безопасности в одной из крупнейших технологических компаний страны. Благодаря подключению сотен узлов, внутренних информационных систем и внешних источников данных к разработанной нами BigData-платформе компания более эффективно решает повседневные задачи безопасности. Если раньше на рутинные операции, поиск и расследование инцидентов и поиск виновных служба безопасности тратила дни, то сейчас это занимает не более часа. Кроме того, в масштабах территориально-распределенного предприятия и миллиардов поступающих событий в сутки оперативно проанализировать обстановку, обработать все данные вручную физически невозможно.

Внедренные технологии автоматизации вместе с BigData подняли работу службы безопасности на качественно новый уровень, освободив их от операций по поиску, сбору и сведению информации. Это существенно повысило эффективность, поскольку позволило высвободить ценные человеческие ресурсы для задач более высокого класса – превентивное реагирование, глубокий анализ и предотвращение инцидентов.

Директор центра компетенций по информационной безопасности «Гарда Технологии» («ИКС Холдинг») Роман Жуков

Подробности см. в обзоре «BigData в работе интеграторов. Тренды, технологии, комментарии игроков» от 1 октября 2019 г.