Компания VK Tech представила линейку собственных продуктов для защиты данных, которые станут частью экосистемы VK Cloud. Новые сервисы разработаны на основе внутренней экспертизы VK и интегрируются с облачной платформой компании. Решения направлены на автоматизацию проверки кода, мониторинг угроз, контроль доступа и защиту конфиденциальных данных.
Security Gate: автоматизация проверки безопасности кода
Одним из ключевых продуктов стала платформа Security Gate, предназначенная для автоматического анализа защищенности кода.
- Масштаб применения: система уже используется для более 40 000 репозиториев VK, ежедневно сканируя свыше миллиарда строк кода.
- Производительность: проводится более 10 000 проверок в день, что ускоряет процесс разработки без потери безопасности.
- Интеграция: решение поддерживает DevSecOps-подход, позволяя выявлять уязвимости на ранних этапах разработки.
Этот инструмент особенно актуален для компаний, стремящихся минимизировать риски взлома из-за ошибок в коде.
SIEM-платформа: мониторинг и анализ кибератак в реальном времени
Для оперативного выявления угроз VK Tech представила SIEM-систему (Security Information and Event Management).
- Скорость обработки: решение способно анализировать до 10 млн событий в секунду (EPS).
- Объем хранения: система хранит 15 ПБ телеметрии в сжатом виде, что ускоряет расследование инцидентов.
- Преимущества: по заявлению разработчиков, производительность превосходит аналогичные российские и зарубежные решения.
SIEM-платформа помогает компаниям быстро реагировать на атаки, снижая потенциальный ущерб от утечек данных.
Zero Trust Architecture: гранулярный контроль доступа
Сервис ZTA (Zero Trust Architecture) обеспечивает безопасность каждого запроса к корпоративным ресурсам.
- Защита от кражи учетных данных: система выявляет подозрительные действия и блокирует несанкционированный доступ.
- Гибкие политики: предоставляет точечный доступ к данным в зависимости от роли сотрудника.
- Анализ поведения: алгоритмы ИИ обнаруживают аномалии в действиях пользователей, предотвращая внутренние угрозы.
ZTA особенно востребован в компаниях с распределенной инфраструктурой и гибридным форматом работы.
DSPM: защита конфиденциальных данных
Система DSPM (Data Security Posture Management) помогает бизнесу контролировать, где хранятся критически важные данные и кто к ним имеет доступ.
- Мониторинг данных: ежедневно анализируется свыше 1 ПБ информации.
- Обнаружение уязвимостей: автоматически выявляет чувствительные данные (персональные, финансовые, коммерческие).
- Контроль доступа: показывает, какие сотрудники или системы взаимодействуют с защищенной информацией.
DSPM минимизирует риски утечек, что критически важно для соблюдения регуляторных требований (например, 152-ФЗ, GDPR).
Экспертиза VK в сфере кибербезопасности
По словам Антона Карпова, вице-президента по информационной безопасности VK, новые сервисы созданы на основе опыта защиты более 100 продуктов компании.
«Мы объединили практики Big Data, AI и Highload, чтобы предложить рынку надежные решения, которые уже проверены в условиях высоких нагрузок», — отметил Карпов.
Дмитрий Лазаренко, директор по продукту VK Cloud, добавил:
«Утечки данных грозят бизнесу миллионными убытками. Наши сервисы помогают клиентам противостоять современным угрозам без увеличения затрат».
Перспективы продуктов VK Tech на рынке
- Конкуренция с зарубежными аналогами: решения VK могут заменить иностранные продукты, ушедшие с российского рынка.
- Спрос со стороны госсектора и бизнеса: усиление регулирования оборота данных повышает потребность в локальных решениях.
- Интеграция с VK Cloud: сервисы доступны в рамках облачной платформы, что упрощает их внедрение для клиентов.
Вывод
VK делает серьезную ставку на кибербезопасность, предлагая рынку уникальные продукты, протестированные внутри компании. В условиях роста числа атак и ужесточения регуляторных норм эти решения могут стать востребованными среди крупного бизнеса и государственных организаций.
