В Smart Monitor реализован автоматизированный контроль соответствия регуляторным требованиям ИБ

В платформе Smart Monitor, предназначенной для анализа бизнес-процессов и зонтичного ИТ-мониторинга, реализован подход, который поможет компаниям обеспечить соответствие требованиям регулятора в области ИБ. Обновленный модуль Smart Monitor Compliance позволяет им автоматизировать контроль соответствия и видеть актуальный уровень защищенности в режиме реального времени.

На фоне роста числа кибератак и усиления внимания регулятора к защите данных и критической информационной инфраструктуры, организациям необходимо обеспечивать целый ряд требований в области ИБ. Понять, насколько ИТ-ландшафт соответствует этим требованиям, часто можно только после сбора данных (нередко ручного), подготовки отчетов или проверки аудитора. Smart Monitor реализовала другой подход, позволяющий перейти от разовых проверок и ручного сбора отчетов к постоянному мониторингу статуса мер защиты по сегментам инфраструктуры.

Постоянный и автоматизированный контроль соответствия обеспечивает обновленный модуль Smart Monitor Compliance. Он собирает технические параметры, анализирует их и показывает, где есть отклонения, как они влияют на защищенность и какие меры стоит предпринять в первую очередь. Также модуль позволяет получить оперативное оповещение в случае выхода контролируемых требований ИБ за границы нормы.

Для каждого сегмента инфраструктуры задается нормативный профиль: документ, требуемый уровень защищенности и обязательные меры. Это позволяет контролировать несколько контуров и типов систем в одном интерфейсе. Smart Monitor Compliance поддерживает нормативные профили на базе трёх ключевых приказов ФСТЭК России (№ 21, 117, 239) для контроля требований ИБ в разных классах систем.

Контроль соответствия строится на непрерывном автоматизированном цикле: сбор данных, нормализация, расчет коэффициента защищенности информации (КЗИ), визуализация.

Базовая метрика модуля — КЗИ. Это показатель от 0 до 1, который отображает коэффициент выполнения требований для выбранного нормативного профиля. Расчёт КЗИ настраивается по методике, применяемой в проектах соответствия требованиям ФСТЭК, и учитывает выполнение технических и организационных мер защиты, сгруппированных по направлениям. Итоговый КЗИ рассчитывается как взвешенная сумма показателей по направлениям. Значение можно смотреть отдельно по хосту, группе хостов, сегменту или всей контролируемой инфраструктуре.

Преимущество модуля в том, что он разработан как часть единой платформы мониторинга безопасности Smart Monitor. За счет этого он использует уже собираемые системой данные, единый интерфейс и общую модель активов, а не создает отдельный изолированный контур контроля.

Важно отметить, что модуль не заменяет аудит, но сокращает подготовку к нему и делает состояние compliance прозрачным между проверками. Также поскольку ряд регуляторных требований не поддается полной автоматизации, модуль позволяет вести автоматическую проверку для той части норм, где это технически реализуемо.

laquo;С помощью нашего решения бизнес может перейти от разовых диагностик и ручного сбора отчетов к постоянному мониторингу статуса мер защиты по сегментам инфраструктуры и таким образом управлять соответствием, а не готовиться к аудиту. Smart Monitor Compliance дает возможность отслеживать динамику уровня защищенности во времени, контролировать всю инфраструктуру и понимать, какие направления требуют внимания в первую очередь», — поясняет Максим Кириенко, коммерческий директор VolgaBlob.

Справка о компании
VolgaBlob — интегратор и разработчик с более чем 20-летним опытом на рынках анализа и мониторинга данных, а также кибербезопасности. С 2014 года развивает собственное решение Smart Monitor — платформу обработки данных, предназначенную, в том числе, для анализа бизнес-процессов, зонтичного ИТ-мониторинга, построения SOC/SIEM. В портфолио VolgaBlob — более 500 проектов в российских и международных компаниях, в том числе ЦБ РФ, ВТБ, Авито, Еврохим. VolgaBlob помогает клиентам повышать антихрупкость бизнеса благодаря разумному использованию данных.

С 2021 года решение Smart Monitor включено в Реестр отечественного программного обеспечения. В 2025 году оно вошло в число лидеров рынка по направлениям «Управление корпоративными данными», «Управление средствами ИБ» и «SIEM, CLM, аналитика в области ИБ» по версии CNews. Также в 2025 году платформа Smart Monitor получила сертификат ФСТЭК России на соответствие требованиям к 4 уровню доверия и Техническим условиям.