Технологии безопасности Big Tech #4: Архитектура потокового коррелятора

Обрабатывать сотни тысяч событий безопасности в секунду — сложно. А что, если их миллионы? Классические SIEM-решения часто не справляются с таким масштабом. Так мы создали собственное решение для потоковой корреляции событий, способное обрабатывать более 2 миллионов событий в секунду.

🔹О том, как мы его создавали, расскажет Андрей Борисов, руководитель разработки и внедрения решений ИБ VK.

Из выпуска вы узнаете:

🔹Почему мы отказались от классических решений: как Elasticsearch на 5000 CPU и отечественный SIEM перестали справляться с ростом нагрузки.

🔹Как устроена наша система: от сбора логов с 50k+ серверов через Vector до нормализации в едином формате CEF+.

🔹Что умеет наш коррелятор: от простых правил до сложных цепочек событий с учётом зависимостей между ними.

💙 Смотреть полное видео

VK Security | Буст этому каналу!

#технологии #эксперты #VKSIEM