ГК АБРИКОС внедрила RuSIEM на сертифицированной платформе для предприятия космической отрасли

В соответствии с условиями соглашения о конфиденциальности (NDA) наименование заказчика не разглашается, однако мы готовы представить ключевые параметры и результаты проекта.

Предприятия космической отрасли относятся к объектам критической информационной инфраструктуры (КИИ) первой категории — а это значит, что требования к защите информации здесь одни из самых строгих в стране. Система управления событиями безопасности (SIEM) на таком объекте — не просто ИТ-инструмент, а обязательный элемент обеспечения технологического суверенитета. Именно с этим запросом к нам, в ГК АБРИКОС, обратилось предприятие, входящее в контур гособоронзаказа.

Задача была сформулирована чётко: нужна SIEM-система, полностью построенная на российском стеке — от «железа» до операционной системы, — сертифицированная и готовая к работе в условиях повышенных требований регуляторов (ФСТЭК, приказы по КИИ, взаимодействие с ГосСОПКА). При этом решение должно было обеспечивать не только сбор и корреляцию событий, но и долгосрочное хранение логов в соответствии с нормативными требованиями.

как мы работали

Пилот: апробация на реальной инфраструктуре⤵️

Проект начался с пилотного тестирования. Мы развернули RuSIEM на ограниченном сегменте инфраструктуры заказчика, подключили ключевые источники событий и проверили, как система справляется с нагрузкой в условиях реального производства. Пилот позволил убедиться, что выбранное решение корректно обрабатывает потоки событий, коррелирует их в реальном времени и предоставляет удобный интерфейс для расследования инцидентов. По итогам тестирования была сформирована финальная спецификация.

Поставка: полностью российский стек ⤵️

В рамках проекта мы осуществили комплексную поставку:

Лицензия RuSIEM-SIEM-SA-AIN-4000 — российская SIEM-система, предназначенная для мониторинга и управления событиями информационной безопасности в режиме реального времени. Конфигурация Stand Alone, all-in-one, рассчитана на обработку до 4000 событий в секунду (EPS), что с запасом покрывает потребности инфраструктуры среднего предприятия. Система обеспечивает корреляцию событий на потоке с использованием более 650 правил «из коробки», долгосрочное хранение сырых и нормализованных событий, а также гибкую визуализацию и поиск по данным.
Сервер VEGMAN R120 G2 производства YADRO — высокопроизводительная платформа в форм-факторе 1U. Сервер построен на базе двух процессоров Intel Xeon Scalable 3-го поколения, поддерживает до 8 ТБ оперативной памяти и до 10 карт PCIe 4.0. Такая конфигурация гарантирует запас вычислительной мощности для обработки пиковых нагрузок и масштабирования системы в будущем. Оборудование включено в реестр российской промышленной продукции.
Лицензия на операционную систему специального назначения «Astra Linux Special Edition» (уровень защищённости «Усиленный», редакция «Воронеж»). Это сертифицированная ФСТЭК России ОС, предназначенная для работы в режиме повышенной защищённости. Она обеспечивает надёжную основу для функционирования SIEM-системы в условиях жёстких требований к безопасности информации на объектах КИИ.

Внедрение: настройка и передача в эксплуатацию ⤵️

Поставка оборудования и лицензий — это лишь фундамент. Специалисты ГК АБРИКОС выполнили полный комплекс работ по настройке RuSIEM:

установили и сконфигурировали сервер VEGMAN R120 G2 с ОС Astra Linux Special Edition («Воронеж»);
развернули ядро RuSIEM, настроили параметры сбора, нормализации и хранения событий;
подключили все ключевые источники событий: серверы, сетевое оборудование, системы безопасности, специализированные АСУ ТП космической отрасли;
настроили правила корреляции и политики оповещения в соответствии со спецификой инфраструктуры заказчика и требованиями регуляторов;
обеспечили настройку долгосрочного хранения логов (не менее 6–12 месяцев в соответствии с требованиями к объектам КИИ);
обучили локальную команду работе с системой — от базовой навигации до построения сложных запросов и расследования инцидентов;
провели комплексное тестирование и передали систему в промышленную эксплуатацию.

Что получил заказчик

Внедрённое решение на базе RuSIEM, развёрнутое на сертифицированной платформе YADRO и Astra Linux, обеспечило предприятию космической отрасли:

централизованный сбор и нормализацию событий со всей инфраструктуры — все логи стекаются в единую точку, что упрощает мониторинг и расследование инцидентов;
корреляцию в реальном времени — система автоматически выявляет взаимосвязи между событиями с использованием более 650 встроенных правил;
долгосрочное хранение сырых и нормализованных событий для ретроспективного анализа и выполнения требований регуляторов по архивации;
соответствие требованиям ФСТЭК и приказам по КИИ — все компоненты решения (RuSIEM, Astra Linux, сервер YADRO) включены в реестры отечественного ПО и промышленного оборудования и имеют необходимые сертификаты;
готовность к взаимодействию с ГосСОПКА — система обеспечивает возможность передачи данных об инцидентах в НКЦКИ в соответствии с требованиями 187-ФЗ и приказа ФСБ №554.

Проект на предприятии космической отрасли стал ещё одним подтверждением того, что российский стек решений — от серверного оборудования YADRO до SIEM-системы RuSIEM и защищённой ОС Astra Linux — полностью готов к работе в условиях самых жёстких требований. Мы гордимся тем, что наши специалисты внесли вклад в укрепление кибербезопасности одного из ключевых предприятий отечественной космической отрасли.

ГК АБРИКОС благодарит компанию RuSIEM (ООО «РуСИЕМ») за надёжную SIEM-платформу, YADRO — за серверное оборудование, «Астра Линукс» — за сертифицированную операционную систему, и команду заказчика за конструктивное взаимодействие на всех этапах — от пилотного тестирования до ввода системы в эксплуатацию.