Новая версия платформы Smart Monitor перешла со Splunk на Elastic Stack

Новая версия платформы Smart Monitor перешла со Splunk на Elastic Stack

Новая версия платформы Smart Monitor перешла со Splunk на Elastic Stack

Вчера в Москве прошло мероприятие VB-Trend 2019, на котором компания VolgaBlob анонсировала новую версию решения Smart Monitor. Smart Monitor представляет собой комплексную систему мониторинга, позволяющую осуществлять оперативный контроль, проводить диагностику и оценку эффективности бизнес-процессов, вовремя реагировать на проблемы в инфраструктуре, а также выявлять киберинциденты и управлять ими.

По словам VolgaBlob, ключевым нововведением в новой версии Smart Monitor стал переход с платформы Splunk, покинувшей российский рынок, на платформу с открытым исходным кодом — Elastic Stack.

Ожидается, что новая платформа поможет компании отойти от тарификации, согласно которой учитывался объём обработанных за день данных. В итоге такая тарификация могла существенно повлиять на конечную стоимость использования продукта для клиента.

Теперь же в Smart Monitor будет задействована система лицензирования отдельных модулей, совершенно не привязанная к объёму данных. Помимо этого, решение VolgaBlob расширяет возможности Elastic Stack с помощью дополнительных инструментов.

Эти инструменты обеспечивают сквозную аналитику за счёт собственного движка с языком поисковых запросов, который взял от Splunk гибкость работы с машинными данными. Также VolgaBlob имеет все ресурсы для успешной адаптации продукта к нуждам российских пользователей — компания самостоятельно занимается разработкой модулей и инструментов для решения новых задач.

Подобные модули как нельзя лучше подходят для удовлетворения потребностей каждой компании-пользователя: они предназначаются для решения конкретных прикладных задач.

Базовый модуль содержит графически настраиваемую ресурсной-сервисную модель, которая помогает выявить причинно-следственную связь инцидентов и слоя ИТ- и ИБ-инфраструктуры. Помимо этого, есть гибкая система уведомлений о нештатных ситуациях в любом удобном виде (посредством мессенджеров, электронной почты и даже SMS).

У клиентов есть возможность подключать отдельные модули для управления инцидентами, анализа поведенческой активности пользователей, создания базы активов, пентеста и решения других задач.

Smart Monitor позволит компаниям выявить и проанализировать «узкие» места в бизнесе. При этом можно получить ответы на вопросы: «что происходит?» и «из-за чего это происходит», а также определить те меры, которые необходимо принять для устранения проблемы.

Судя по информации, озвученной на конференции, VolgaBlob планирует пройти сертификацию ФСТЭК России в четвёртом квартале 2020 года. А в реестр сертифицированного ПО Smart Monitor могут занести уже во втором квартале следующего года.

Участники и гости мероприятия VB-Trend 2019 стали свидетелями демонстрации кейсов клиентов, уже использующих Smart Monitor.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru