EGround
Редактор
- Сообщения
- 64.127
- Реакции
- 278
Складчина: Директор по кибербезопасности 8.0 — Модуль 3 [Код ИБ Академия]
Технологический стек: выбор, интеграция и управление Open Source
CISO-стек 2026: что закупать, как интегрировать и как не утонуть в Open Source. 4 живых разбора supply chain атак 2024–2026 и матрица выбора с TCO на руках.
TCO как язык разговора с CFO
- Полная модель TCO на 5 лет: лицензии, инфра, внедрение, миграция, выход
- Что забывают учесть: сквозной пример NGFW
- Разница между прайс-листом и реальной стоимостью владения
- Excel-шаблон «Матрица выбора решений» с TCO-калькулятором
Пятишаговый метод объективного сравнения
- 5–7 ключевых сценариев работы продукта
- Запрос внутренних тестов вендора + мини-PoC
- Анонимные опросы коллег по шаблону
- Взвешенный оценочный лист и решение на цифрах
AI-инструменты в стеке ИБ-2026
- Где ИИ реально работает: UEBA, NDR с ML, SOC-копилоты, AI-DLP
- Как отличить «маркетинговый ИИ» от «ИИ под капотом»
- SIEM vs XDR с AI vs гибрид; MaxPatrol O2, Kaspersky SIEM, Solar JSOC
Облачная безопасность как часть стека
- CSPM, CWPP, CNAPP: что когда применять
- Yandex Cloud, VK Cloud, MTS Cloud, СберCloud — особенности
- Облачный сервис ИБ или on-premise; 152-ФЗ и локализация ПДн как драйвер
Интеграция стека: как не получить «зоопарк»
- Когда SIEM/SOAR недоступен: альтернативы
- Общая шина данных, syslog, единый формат логов
- Кейс ритейлера: DLP + NGFW + SOC без коммерческого SIEM
Почему Open Source — не «бесплатный сыр»
- 90–97% приложений содержат OSS-компоненты
- 33% российского ПО на OSS содержит серьёзные уязвимости
- Bus factor: риск проектов с одним мейнтейнером
Атаки на цепочки поставок ПО: разбор четырёх кейсов
- Март 2024: XZ Utils backdoor (CVE-2024-3094), CVSS 10.0
- Сентябрь 2025: Shai-Hulud в npm — 500+ пакетов, кража PAT и ключей
- 8 сентября 2025: qix/chalk — 16 минут до 2 млрд
- Ноябрь 2025 → апрель 2026: Shai-Hulud 2.0 и The Third Coming
От «зоопарка» точечных продуктов к платформам
- 40+ российских NGFW-вендоров на месте 10 в начале 2022
- Объёмы рынка по сегментам: NGFW, SIEM, DLP, EDR, NTA
- Поглощения и консолидации 2022–2026
Регуляторная рамка выбора решений
- Указ №250 (1 мая 2022) и Указ №500 (13 июня 2024)
- Требования ФСТЭК для NGFW класса 4
- Реестр Минцифры; признаки добросовестного российского вендора
Импортозамещение без сюрпризов
- Методика PoC: критерии успеха, типовые ошибки
- Договор с вендором: SLA, право на аудит, выход
- Кейс: миграция банка с Cisco ASA на российский NGFW
Карта классов решений ИБ-стека 2026
- 12 обязательных + 4 опциональных класса
- Лидеры, второй эшелон, нестабильные вендоры
- Опора на «Матрицу импортозамещения 2025» СТРИМ Консалтинг
Инвентаризация стека: пошаговый метод
- 5 шагов: договоры → опросы → API → карта → белые пятна
- Кейс: компания нашла 15 спящих лицензий, экономия 3 млн ₽/год
- Демонстрация шаблона на учебных данных
