Архитектура XDR для промышленного SOC
Проектирование и интеграция компонентов обнаружения для крупной промышленной инфраструктуры — с учётом SOC и эксплуатации.
01 / Контекст
Контекст
Работа в составе команды проектирования ИБ над архитектурой комплексной системы защиты для крупного промышленного заказчика. Требовалось согласовать компоненты обнаружения и их взаимодействие с внутренним SOC. Описание намеренно обезличено.
02 / Моя роль
Моя роль
Ведущий инженер-архитектор ИБ в «Информзащите»: архитектура, проектная документация, техническая проработка и участие во внедрении.
03 / Подход
Подход
- 01
Сопоставление требований SOC, контуров сети и точек сбора телеметрии.
- 02
Проектирование связки KATA / KEDR / NDR и взаимодействия её компонентов с другими системами защиты.
- 03
Учет будущего разделения и миграции компонентов, включая промышленный сегмент.
- 04
Проверка интеграции, техническая документация и взаимодействие с командами внедрения.
04 / Результат и вклад
Результат и вклад
- Архитектурные решения и проектная документация для комплекса KATA/KEDR/NDR.
- Участие во внедрении и настройке компонентов защитного контура.
- Подготовка к последующей эволюции архитектуры с учётом OT и SOC.
05 / Границы публикации
Границы публикации
Не раскрываются имя заказчика, сетевые схемы, конфигурации, индикаторы и эксплуатационные параметры. Диаграмма на сайте — иллюстрация, а не копия рабочей инфраструктуры.