Собственные ИБ-продукты VK Tech

Компания VK Tech представила линейку новых сервисов информационной безопасности, разработанных и протестированных в VK. Сервисы становятся частью продуктовой экосистемы VK и интегрируются с облачной платформой VK Cloud во всех вариантах поставки.

Всего было представлено четыре решения. Одно из них – платформа для автоматизации проверки безопасности кода Security Gate. Она обеспечивает безопасность разработки для всех приложений и более 40 тыс. репозиториев VK, проводит более 10 тыс. сканирований в день и охватывает более миллиарда строк кода.

Для оперативного реагирования на инциденты безопасности разработана система централизованного сбора и анализа событий безопасности SIEM (Security Information and Event Management). Она способна обрабатывать до 10 млн событий в секунду (EPS) и хранить до 15 Пбайт телеметрии в сжатом виде для быстрого поиска и расследования инцидентов. По заявлению компании, это на порядки превышает показатели аналогичных зарубежных и российских решений.

Для обеспечения безопасности запросов к веб-ресурсу или инфраструктуре служит сервис контроля доступа к ресурсам ZTA (Zero Trust Architecture). Он позволяет снижать риски кражи паролей, выявлять аномалии в поведении пользователей и предоставлять гранулярный доступ к ресурсам компании.

VK также презентовала систему защиты данных DSPM (Data Security Posture Management), которая показывает, где в компании находятся конфиденциальные данные, как они используются и кто имеет к ним доступ. Сервис выявляет чувствительную информацию и контролирует уровень ее защищенности. Система DSPM уже анализирует более 1 Пбайт данных ежедневно.