Российский провайдер облачных сервисов Т1 Облако завершил внедрение платформы мониторинга, анализа и обработки данных Smart Monitor. В компании появилось «единое окно» для сбора и анализа более 20 типов данных, позволяющее заранее предотвращать возможные инциденты в работе инфраструктуры.
Решение Smart Monitor, разработанное компанией VolgaBlob и развернутое в Т1 Облако, обрабатывает информацию из четырех дата-центров и сотен сервисов. Система отслеживает логи сетевого оборудования, серверов, систем хранения данных, виртуализации, приложений и средств защиты информации. Все данные приводятся к единому формату и автоматически загружаются на платформу, на которой инсталлирован комплекс инструментов для мониторинга и реагирования на угрозы информационной безопасности. Они способны при анализе активности пользователей и систем выявлять аномалии и потенциально опасное поведение. Для оперативного контроля используются интерактивные дашборды, а ответственные сотрудники получают уведомления о подозрительных событиях через Telegram и электронную почту. Платформа также поддерживает автоматизированные сценарии реагирования, включая блокировку вредоносных сайтов и запуск плейбуков для устранения угроз.
Алексей Орехов, генеральный директор Группы НН2 — золотого партнёра VolgaBlob и интегратора решения Smart Monitor в инфраструктуру Т1 Облако, добавил: «Наша команда уже имела успешный опыт внедрения Smart Monitor в сложных инфраструктурах, поэтому участие в этом проекте было для нас особенно интересным и позволило предложить максимально эффективное решение».