SIEM обычно сравнивают по цифрам: сколько EPS система переварит, сколько источников подключит, как быстро найдет событие и сколько данных удержит в горячем хранении. Для эксплуатации эти параметры нужны, но о качестве работы SOC они говорят мало, поскольку даже при обработке миллионов событий в сутки можно не заметить атаку, если нужное событие вообще не попало в систему.

Криптовалютным биржам и обменникам приходится рассматривать обращения правоохранительных органов о предоставлении сведений о пользователях и их операциях, а также о блокировке активов. При обработке таких обращений принципиально важно убедиться, что запрос действительно направлен уполномоченным сотрудником, а не злоумышленником, который действует от его имени.

За двадцать лет с момента принятия Закона № 152-ФЗ российский бизнес прошел путь от работы по понятиям до вполне зрелой системы обработки и защиты ПДн. Но отдельные вопросы до сих пор вызывают споры даже у опытных специалистов по ИБ. Один из них – проверки операторов и обработчиков ПДн со стороны Роскомнадзора.

Главное нововведение в платформе Tantor 7 – переход от обычного мониторинга состояния СУБД к ИИ-диагностике. Платформа теперь не только обнаруживает отклонения, но и помогает установить их причины и предлагает способы устранения. Этот подход разработчики называют AI-first. При этом классический мониторинг, средства обслуживания и накопленные эвристики никуда не исчезают – они закрывают задачи, которые надежно решаются обычными правилами и не требуют затрат на инференс.

Отечественные компании, стремящиеся подтвердить соответствие процессов разработки требованиям ГОСТ Р 56939–2024 (далее – ГОСТ), нуждаются в источниках, вносящих ясность в реализацию его процессов. Одним из них стала Методика ВУ и НДВ ФСТЭК России от 12 мая 2026 г. (далее – Методика), впервые доступная на сайте регулятора в части УД6, УД5 и УД4. Возможности ее использования при выстраивании процессов РБПО и посвящена эта статья.