📢 Курс на киберустойчивость задан — и чтобы её обеспечить, в ИБ нужно действовать БЫСТРО! Чем больше ваша ИТ-инфраструктура, тем больше в ней пользователей с повышенными правами — вплоть до сотен и тысяч. Записи таких привилегированных сессий могут занимать гигантский объём, нагружая ваш основной инструмент — СКДПУ НТ Шлюз доступа, заставляя его тратить ресурсы на задачи, напрямую не связанные с пользовательским трафиком. Чтобы оптимизировать процесс обработки и хранения, мы разработали подсистему Архив аудита. Она полностью берёт на себя работу с записями сессий: ▪️получает видео со Шлюзов по расписанию; ▪️хранит данные в едином центре аудита; ▪️переносит их на длительное хранение. В результате на Шлюзах хранятся только самые свежие записи, а пользовательские подключения обеспечиваются с оптимальной нагрузкой. 📈 Наглядный эффект: в высоконагруженных инсталляциях при формировании и скачивании видеозаписей на Шлюзах, ожидание может занимать до двух дней. При переносе нагрузки в Архив аудита время формирования сократится до десятков минут. Но для киберустойчивости важна не только скорость, гораздо важнее — прозрачность процессов. Архив аудита помогает выстроить понятный жизненный цикл записей сессий. Свежие остаются в доступе, более старые архивируются, а совсем давние — удаляются по заданным политикам. Это позволяет не держать избыточный объём данных на Шлюзах и не заниматься ручной очисткой хранилищ. Что вы получаете в итоге: 1️⃣ удобство работы с единой точкой хранения и просмотра записей; 2️⃣ увеличение скорости расследования инцидентов; 3️⃣ экономию дискового пространства; 4️⃣ оптимизацию ресурсов Шлюза доступа; 5️⃣ быстрый доступ к данным сессии и поиск по инцидентам. #подсистемный_марафон