Вечный спор ИТ и ИБ: SIEM как сервис или SIEM в облаке

Мировой тренд на уход в облака коснулся и ИТ с ИБ, но некоторые специалисты до сих пор сопротивляются. И если ИТшники с радостью готовы переходить на работу в облачные решения, то ИБшники бояться потерять видимость того, что у них происходит. О своём видении ситуации и возможных путях развития SIEM рассказал директор по развитию продуктового направления Positive Technologies Владимир Бергин в эфире программы «ИБшник на удалёнке».

По его словам, ИТшники хотят уезжать в облака, и в целом многие компании сейчас двигаются в этом направлении. Но в крупных ИТ-компаниях есть достаточно сильный ИБ-блок, который сопротивляется этому. Почему?  Потому что как только ты уезжаешь в облака, для безопасника есть чёткое понимание в голове, что эти армы уезжают в облака и он больше не понимает, что в них происходит, не может прийти и выдернуть шнур, не может прийти, забрать жёсткий диск и потом анализировать и так далее.

«Я поймал себя на мысли, что я верю в очень странный вариант, в две истории я верю по большей части в России. Первая — это, конечно, сервис, классический сервис. Ты уезжаешь в облако или ты не уезжаешь в облако, но сервисы безопасности ты отчуждаешь от себя на внешнюю компанию, на внешних экспертов. И ты тут получаешь услуги. Или второй вариант — SIEM стоит у тебя, а твоя инфраструктура потихонечку уезжает в облако. И вот этот сценарий я сейчас вижу, он такой активный, его много кто обсуждает», — поделился Владимир Бергин.

В качестве примера он привёл недавний разговор с коллегами из Microsoft. Они обсуждали, что многие облачные платформы дают возможность вендорам для того, чтобы забирать из облака всё к себе. «То есть они могут ИТшно уезжать в облако, но при этом с точки зрения Security Lock как бы забирать их оттуда и тащить их себе сюда локально. И для безопасника безопасность локальна: даже если ты работаешь через облако, ты знаешь, куда он ходит, как он ходит и так далее. Достаточно прикольная история, потому что она вроде бы даст удовлетворение обоим сторонам — и ИБшникам, которые ничего не видят, и ИТшникам, которые хотят в облака. Возможно, этот тренд тоже будет у нас, не знаю, но по крайней мере мы сейчас на это активно смотрим», — заключил Владимир Бергин.