В Smart Monitor реализован автоматизированный контроль соответствия регуляторным требованиям ИБ
В платформе Smart Monitor, предназначенной для анализа бизнес-процессов и зонтичного ИТ-мониторинга, реализован подход, который поможет компаниям обеспечить соответствие требованиям регулятора в области ИБ. Обновленный модуль Smart Monitor Compliance позволяет им автоматизировать контроль соответствия и видеть актуальный уровень защищенности в режиме реального времени.
На фоне роста числа кибератак и усиления внимания регулятора к защите данных и критической информационной инфраструктуры, организациям необходимо обеспечивать целый ряд требований в области ИБ. Понять, насколько ИТ-ландшафт соответствует этим требованиям, часто можно только после сбора данных (нередко ручного), подготовки отчетов или проверки аудитора. Smart Monitor реализовала другой подход, позволяющий перейти от разовых проверок и ручного сбора отчетов к постоянному мониторингу статуса мер защиты по сегментам инфраструктуры.
Постоянный и автоматизированный контроль соответствия обеспечивает обновленный модуль Smart Monitor Compliance. Он собирает технические параметры, анализирует их и показывает, где есть отклонения, как они влияют на защищенность и какие меры стоит предпринять в первую очередь. Также модуль позволяет получить оперативное оповещение в случае выхода контролируемых требований ИБ за границы нормы.
Для каждого сегмента инфраструктуры задается нормативный профиль: документ, требуемый уровень защищенности и обязательные меры. Это позволяет контролировать несколько контуров и типов систем в одном интерфейсе. Smart Monitor Compliance поддерживает нормативные профили на базе трёх ключевых приказов ФСТЭК России (№ 21, 117, 239) для контроля требований ИБ в разных классах систем.
Контроль соответствия строится на непрерывном автоматизированном цикле: сбор данных, нормализация, расчет коэффициента защищенности информации (КЗИ), визуализация.
Базовая метрика модуля — КЗИ. Это показатель от 0 до 1, который отображает коэффициент выполнения требований для выбранного нормативного профиля. Расчёт КЗИ настраивается по методике, применяемой в проектах соответствия требованиям ФСТЭК, и учитывает выполнение технических и организационных мер защиты, сгруппированных по направлениям. Итоговый КЗИ рассчитывается как взвешенная сумма показателей по направлениям. Значение можно смотреть отдельно по хосту, группе хостов, сегменту или всей контролируемой инфраструктуре.
Преимущество модуля в том, что он разработан как часть единой платформы мониторинга безопасности Smart Monitor. За счет этого он использует уже собираемые системой данные, единый интерфейс и общую модель активов, а не создает отдельный изолированный контур контроля.
Важно отметить, что модуль не заменяет аудит, но сокращает подготовку к нему и делает состояние compliance прозрачным между проверками. Также поскольку ряд регуляторных требований не поддается полной автоматизации, модуль позволяет вести автоматическую проверку для той части норм, где это технически реализуемо.
«С помощью нашего решения бизнес может перейти от разовых диагностик и ручного сбора отчетов к постоянному мониторингу статуса мер защиты по сегментам инфраструктуры и таким образом управлять соответствием, а не готовиться к аудиту. Smart Monitor Compliance дает возможность отслеживать динамику уровня защищенности во времени, контролировать всю инфраструктуру и понимать, какие направления требуют внимания в первую очередь», — поясняет Максим Кириенко, коммерческий директор VolgaBlob.
Справка о компании
VolgaBlob — интегратор и разработчик с более чем 20-летним опытом на рынках анализа и мониторинга данных, а также кибербезопасности. С 2014 года развивает собственное решение Smart Monitor — платформу обработки данных, предназначенную, в том числе, для анализа бизнес-процессов, зонтичного ИТ-мониторинга, построения SOC/SIEM. В портфолио VolgaBlob — более 500 проектов в российских и международных компаниях, в том числе ЦБ РФ, ВТБ, Авито, Еврохим. VolgaBlob помогает клиентам повышать антихрупкость бизнеса благодаря разумному использованию данных.
С 2021 года решение Smart Monitor включено в Реестр отечественного программного обеспечения. В 2025 году оно вошло в число лидеров рынка по направлениям «Управление корпоративными данными», «Управление средствами ИБ» и «SIEM, CLM, аналитика в области ИБ» по версии CNews. Также в 2025 году платформа Smart Monitor получила сертификат ФСТЭК России на соответствие требованиям к 4 уровню доверия и Техническим условиям.