Запустить легко, эксплуатировать сложно: год жизни SOC «Газпром-Медиа Холдинга»

10.03.2026 08:45:08 | Хабр

Хабы: Блог компании Бастион, Анализ и проектирование систем, IT-инфраструктура, Системное администрирование

В 2024 году мы рассказывали, как развернули масштабный центр мониторинга безопасности над «Газпром-Медиа». Тогда даже позволили себе тезис о том, что способны подключить любой актив к мониторингу за одни сутки. Это правда, но опытный инженер, прошедший через реалии корпоративной среды, скажет вам, что запустить систему в продакшен — это всего лишь начало. А вот эксплуатировать ее на живой, постоянно изменяющейся инфраструктуре, где каждый день меняются сетевые доступы и появляются новые сервисы, — долгосрочная задача повышенной сложности.

Что происходит, когда центр мониторинга безопасности федерального холдинга превышает отметку в 100 000 событий в секунду? Когда стандартные решения начинают буксовать, а инфраструктура разрастается до 100 сервисов? В 2025 году наша команда столкнулась именно с такими вызовами.

В этой статье расскажем, как мы решали архитектурные «головоломки» высоконагруженного SIEM, боролись с экзотическими форматами логов медийных систем, создавали кастомные коннекторы и как Purple Team-учения помогли обнаружить настоящих злодеев.

Подробнее

Читайте также

День 1476: число компаний с китайским участием на российском рынке за четыре года выросло в 10 раз
10.03.2026 08:43:22 | vc.ru

Как начать инвестировать в игры: основы для начинающих
10.03.2026 08:38:54 | Хабр

Хотите расти — начните с отчётов
10.03.2026 08:35:38 | Хабр

Архитектурный монстр Франкенштейна
10.03.2026 08:31:21 | Хабр

Ваша CRM работает на вас или против?
10.03.2026 08:25:52 | Хабр

Тени истории: тайнопись, которая меняла судьбы королей и империй
10.03.2026 08:18:52 | Хабр

Разбор заданий по аналитике или как Яндекс отнял почти 6 часов моей жизни
10.03.2026 08:16:02 | Хабр

Воякс — аналитик ИИ-автоматизации
10.03.2026 08:13:32 | Хабр

База данных литературы в Obsidian. Bases vs DB Folder
10.03.2026 08:11:32 | Хабр

Россияне потратили 12 миллиардов рублей на бутербродницы и грили
10.03.2026 08:00:45 | ferra.ru

Погоди переезжать на дешёвую модель: считаем effective cost с учётом кэша
10.03.2026 08:00:22 | Хабр

2026 — год внедрения XLA: почему SLA больше недостаточно
10.03.2026 08:00:22 | Хабр

Новогодние страдания, или как я сдавал CPTS в 2026 году
10.03.2026 08:00:21 | Хабр

Как защититься от удаления в S3 с помощью Object Lock / WORM
10.03.2026 08:00:20 | Хабр

Project Valhalla: революция в памяти Java
10.03.2026 08:00:19 | Хабр

Stitches закрыт — да здравствует StyleX
10.03.2026 07:56:56 | Хабр

[Перевод] Разработчики должны быть слегка циничными
10.03.2026 07:45:53 | Хабр

Computer Vision модель в борьбе с галлюцинациями LLM. Оправданный оверинжиниринг?
10.03.2026 07:30:15 | Хабр

Почему поддержка знает о проблемах продукта больше, чем разработка
10.03.2026 07:28:59 | Хабр

Пять человек в компании должны сказать Ок, чтобы сменить мессенджер. Вот что убедит каждого из них
10.03.2026 07:27:00 | Хабр

Выход новых устройств Apple расстянется на весь год
10.03.2026 07:01:47 | ferra.ru

LLM Inside: выжимаем максимум из Decoder Attention на GPU
10.03.2026 07:01:15 | Хабр

Blueprint VM изнутри: ~80 инструкций, которые двигают вашу игру
10.03.2026 07:00:43 | Хабр

Время в BPMN
10.03.2026 07:00:43 | Хабр

Мифы про REST API. Часть 2
10.03.2026 06:59:15 | Хабр

Поколение JSON: цена удобных абстракций и упадок культуры ресурсов
10.03.2026 06:47:41 | Хабр

Наблюдаемость LLM-агентов: Часть 2. Разработка и отладка графа
10.03.2026 06:37:27 | Хабр

Простые проблемы, которые мы решали в ИИ-стартапе
10.03.2026 06:33:37 | Хабр

Интеграция «Честного знака» или законы Мерфи в разработке
10.03.2026 06:22:34 | Хабр

[Перевод] Сэм Альтман собрал больше денег, чем ВВП 140 стран. Их хватило на два года. Что будет дальше?
10.03.2026 06:22:27 | Хабр

Почему мы ненавидим, но так любим нейросети
10.03.2026 06:18:28 | Хабр

«Принеси-подай, отвали и не мешай»: что такое агентность и почему менеджеру её не хватает
10.03.2026 06:00:22 | Хабр

AI-агент с долгосрочной памятью: строю личного аналитика с Claude Code
10.03.2026 05:59:05 | Хабр

Мониторинг частоты упоминаний бренда в ChatGPT и Яндекс Алисе, карта ПДн вашего бизнеса — и еще 8 российских стартапов
10.03.2026 05:45:20 | Хабр

Воплощение it проекта в реальном производстве. Практический кейс из металлургии
10.03.2026 05:33:53 | Хабр

Смотреть все

НОВОСТИ

Стая собак набросилась на девушку с питомцем в российском регионе и попала на видео
13.06.2026 20:22:00 | Lenta.ru

Трамп утверждает, что Иран больше не будет стремиться к ядерному оружию
13.06.2026 20:18:00 | ТАСС

В Москве снова объявили оранжевый уровень опасности
13.06.2026 20:17:55 | ТАСС

В Египте открыли цифровой медкомплекс для диспансеризации с оборудованием из РФ
13.06.2026 20:14:47 | ТАСС

Журналист Омар: "Спартак" интересуется бывшим футболистом "Зенита" Малкомом
13.06.2026 20:14:23 | ТАСС

«Слегонца приворожила»: 48-летний победитель «Битвы экстрасенсов» женился на молодой девушке
13.06.2026 20:13:17 | Life.ru

NYT узнала о возникшем на Украине остром дефиците ракет для комплексов Patriot
13.06.2026 20:13:00 | Российская Газета

Российский топливный союз опроверг слухи о дефиците топлива в Москве
13.06.2026 20:12:28 | Life.ru

На улицах Москвы из-за непогоды дежурят городские службы
13.06.2026 20:12:13 | ТАСС

В Киеве в ходе стрельбы погибли двое иностранцев
13.06.2026 20:11:21 | ТАСС

Латвия решила защититься от залетающих в страну дронов с помощью «секретного решения»
13.06.2026 20:09:28 | Lenta.ru

Трамп: США "в подходящее время" извлекут и утилизируют обогащенный уран Ирана
13.06.2026 20:08:30 | ТАСС

В Берлине хотят завесить советские мемориалы табличками о «плохом Сталине»
13.06.2026 20:06:46 | Life.ru

Трамп назвал новую дату подписания соглашения между Ираном и США
13.06.2026 20:04:47 | Lenta.ru

Теннисист Медведев не смог выйти в финал турнира в Нидерландах
13.06.2026 20:03:39 | ТАСС

На XV Международный конкурс артистов балета прошли отбор более 150 человек из 30 стран
13.06.2026 20:02:19 | ТАСС

Москвичей предупредили о корректировках транспорта из-за непогоды
13.06.2026 20:00:28 | ТАСС

Москвичей предупредили о корректировке движения транспорта из-за ливня
13.06.2026 20:00:09 | РБК

Трамп анонсировал подписание мирного соглашения с Ираном
13.06.2026 19:58:47 | РБК

В Горловке при ударе ВСУ пострадали два человека
13.06.2026 19:58:40 | ТАСС

Даниил Медведев проиграл 76-й ракетке мира в полуфинале в Хертогенбосе
13.06.2026 19:57:16 | РБК

Трамп: Ормузский пролив будет открыт сразу после подписания соглашения с Ираном
13.06.2026 19:55:49 | ТАСС

Трамп: США рассчитывают на дальнейшее сотрудничество с Ираном и Ближним Востоком
13.06.2026 19:55:31 | ТАСС

МЧС продлило предупреждение о ливне и грозе в Москве до 3 часов ночи
13.06.2026 19:55:22 | РБК

Контингент НАТО в Косово решили сократить
13.06.2026 19:54:54 | Lenta.ru

Число жертв ДТП с маршруткой в Одинцове выросло до двух
13.06.2026 19:54:23 | Life.ru

Президент Бразилии обратился к сборной страны перед стартом на ЧМ-2026
13.06.2026 19:53:05 | ТАСС

Трамп: подписание соглашения между Ираном и США запланировано на 14 июня
13.06.2026 19:51:49 | ТАСС

Bild: в ФРГ обнаружили уцелевшую САУ StuG III времен Второй мировой войны
13.06.2026 19:51:14 | ТАСС

Иран и Пакистан разошлись в оценке срока завершения конфликта
13.06.2026 19:49:43 | РБК

Российская триатлонистка Рясова стала бронзовым призером чемпионата Европы
13.06.2026 19:49:13 | ТАСС

В Ливане заявили о росте числа жертв атак Израиля до 3 756
13.06.2026 19:49:09 | ТАСС

Балицкий: поставленные Путиным задачи по развитию Донбасса и Новороссии выполнят
13.06.2026 19:49:01 | ТАСС

МИД Украины ответил на данные о биолабораториях США в стране
13.06.2026 19:48:00 | РБК

Предсказано количество голов сборной Испании в ворота Кабо-Верде на чемпионате мира
13.06.2026 19:46:52 | Lenta.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro