Прогнозируемые проблемы с доступностью железа скажутся и на ИБ-решениях. Мы задал вопрос экспертам: как дефицит микроэлектроники скажется на трех классах решений - DLP, SIEM и IRP/SOAR?
Как скажется дефицит микроэлектроники на рынке DLP-решений?
Алексей Кубарев, РТК-Солар
Системы класса DLP ничем не отличаются от любых других софтверных продуктов: для их функционирования необходимо оборудование. Но мы ожидаем бурного развития параллельного импорта и предполагаем, что существенного дефицита оборудования на рынке не случится.
Эликс Смирнов, InfoWatch
Действительно, современные системы не требуют для нормальной работы фантастических ресурсов и в ближайший год-другой, вероятней всего, требовать не будут. Поэтому вопрос не стоит слишком остро.
Дмитрий Горлянский, Гарда Технологии
Безусловно, усложнится поставка решений в формате ПАК, но запас оборудования есть, равно как и есть обходные пути решения этих проблем. В нашем холдинге есть компания – производитель аппаратных платформ, поэтому мы, возможно, испытываем меньшие трудности с аппаратной частью в сравнении с другими вендорами.
Алексей Дрозд, СёрчИнформ
В ситуации дефицита железа в выигрыше останутся те компании, которые всегда писали софт с оглядкой на его оптимизацию. Мы закладывали эти принципы в фундамент нашей системы. Например, в КИБ есть механизмы дедупликации данных, чтобы сохраненная информация занимала меньше места, система эффективно использует мощности, на которых развернута. Кроме того, мы видим запрос на миграцию в облака, заказчики хотят защищать бизнес без лишних затрат на железо. Поэтому мы активно развиваем взаимодействие с облачными провайдерами, и все наши решения можно развернуть в облаке.
Владимир Ульянов, Zecurion
Заказчики большее внимание станут уделять системным требованиям, это заметно уже сейчас. К примеру, Zecurion может быть развернут на единственном сервере. И сразу бьет тех конкурентов, которым нужно минимум два-три сервера для установки всех компонентов. Это важно не только для небольших компаний, но для крупных территориально распределенных организаций. На больших объемах в десятки тысяч рабочих мест преимущество Zecurion в производительности становится еще более заметным.
Как скажется дефицит микроэлектроники на рынке SIEM-решений?
Павел Пугач, СёрчИнформ
Дефицит микроэлектроники скажется на рынке SIEM точно так же, как на любом другом рынке ПО, например на рынке ОС. Если ОС, SIEM или любую другую систему будет не на что ставить, ставить ее не будут. Проблемы с поставками оборудования коснутся всех ИТ- и ИБ-сегментов.
Сергей Кривошеин, NGR Softlab
SIEM – это весьма требовательный к ресурсам класс систем. Дефицит железа подтолкнет производителей к переходу на новые архитектуры с меньшими требованиями. Но выигрыш в производительности приведет к потерям в функциональности. Примеры: переход на СУБД, не поддерживающую полнотекстовый поиск, или уход со schema-less на реляционную СУБД. Дефицит железа может привести также к появлению мини-SIEM для некоторых отраслей.
Анна Андреева, Лаборатория информационной безопасности
SIEM является набором связанных программных решений, и ее нужно где-то развертывать. В сложившейся ситуации вырастет стоимость для облачных решений, а для инсталляций on-premise вырастет стоимость как новых решений, так и поддержка существующих. Возможно, вендорам придется на время отложить внедрение нового функционала в системе, если для него требуются дополнительные аппаратные мощности. Заказчикам придется отложить подключение новых источников событий для сохранения текущей нагрузки, а также уменьшить сроки хранения событий в системе.
Максим Степченков, RuSIEM
В условиях дефицита оборудования производителям SIEM-систем необходимо будет внести изменения в свой продукт. Например, мы используем микроскопичную архитектуру и сейчас ведем активную оптимизацию работы микросервисов, что приведет к уменьшению требований в части железа.
Иван Чернов, UserGate
Считаю, что проблема не затронет SIEM. По большому счету, SIEM-система не привязана жестко к аппаратной платформе, ведь это софтовое решение, которое может быть инсталлировано на любые доступные закзачику сервера. Особенно это удобно, когда SIEM поддерживает возможность кластеризации для наращивания производительности. Ну а если у заказчика нет собственных свободных мощностей, всегда доступна аренда облачных сервисов.
Как скажется дефицит микроэлектроники на рынке IRP-/SOAR-решений?
Данил Бородавкин, R-Vision
Проблемы с аппаратным обеспечением сказываются на всех сегментах рынков ИТ и ИБ, но в первую очередь страдают высоконагруженные системы. SOAR можно отнести к системам со средними показателями по требованию к железу. И если для больших инсталляций СУБД вопрос железа является краеугольным, то для SOAR это скорее вторичный фактор. Но в текущей ситуации внимания к нему, разумеется, становится больше.
Роман Ванерке, ДиалогНаука
Дефицит скажется на всех, и IRP/SOAR в данном случае не отличается от других ИТ- и ИБ-решений.
Максим Степченков, RuSIEM
На рынке IRP/SOAR дефицит микроэлектроники скажется существенно слабее, чем для других систем, так как требования к ресурсам ничтожны по сравнению с той же SIEM.