Независимый провайдер ИТ-инфраструктуры в России, Selectel, реализовал автоматическую выгрузку аудит-логов (истории действий) в объектное хранилище. Это позволит компаниям надежно хранить данные о внесенных изменениях в ИТ-инфраструктуру. Данное обновление упростит процесс выгрузки и хранения журналов событий, устраняя необходимость в сложных технических настройках и передаче данных во внешние сервисы. Об этом сообщили в Selectel представители IT Speaker.
Внедрение функции автоматического экспорта аудит-логов в объектное хранилище предоставляет компаниям возможность долгосрочного хранения истории действий, что соответствует требованиям регуляторов по хранению записей событий безопасности на протяжении до 5 лет.
Интеграция со стандартом S3 обеспечивает плавную передачу логов в SIEM-системы (Security Information and Event Management) для постоянного мониторинга безопасности, исключая необходимость разработки и поддержки сложных скриптов.
Это решение снижает операционную нагрузку на команды DevOps и информационной безопасности, обеспечивая надежный, масштабируемый и централизованный архив событий для эффективного расследования инцидентов и прохождения внешних аудитов.
«Долгосрочное хранение и быстрая доступность аудит-логов являются критически важными для крупного бизнеса, особенно в регулируемых отраслях. Автоматизация экспорта в объектное хранилище повышает практичность сервиса, помогает избежать рисков потери данных и снижает операционные расходы, а также обеспечивает прозрачность и контроль в соответствии со стандартами безопасности», – прокомментировал Антон Ведерников, руководитель направления продуктовой безопасности Selectel.
Пользователи могут настроить автоматическую доставку логов в S3-совместимое хранилище с минимальной задержкой. Система поддерживает фильтрацию по проектам, типам сервисов и событиям, а также создание нескольких правил выгрузки для различных сценариев. Например, отдельный поток для оперативного анализа в SIEM и архивный – для долгосрочного хранения.
Все файлы комплектуются метаданными и организуются в иерархической структуре, что значительно упрощает их обработку аналитическими инструментами.
Сервис аудит-логов охватывает ключевые продукты Selectel: от выделенных серверов и систем управления доступом (IAM) до Managed Kubernetes и DBaaS. Это позволяет командам работать с единой базой событий всей инфраструктуры, исключая фрагментацию данных между отдельными продуктами.
Внедрение функции экспорта логов в объектное хранилище является первым шагом к созданию гибкой ETL-платформы для работы с логируемыми событиями.
Selectel намеревается расширить возможности интеграции, добавив механизмы потоковой выгрузки и прямой обмен данными с известными SIEM-системами. Эта эволюция функционала обеспечит клиентам максимальную гибкость в выборе инструментов мониторинга и упростит создание процессов реагирования на инциденты.
Ранее Selectel представил ИИ-роутер, который является единым сервис-шлюзом для доступа к популярным генеративным языковым моделям. Это решение включает более 300 ИИ-моделей и позволяет вызывать их через единую точку входа без необходимости создания собственной специализированной инфраструктуры для работы с ИИ-задачами.
Selectel запустил сервис аварийного восстановления инфраструктуры
