ПАК ИБ «Зонт»
ПАК ИБ «Зонт» — программно-аппаратный комплекс информационной безопасности, предназначенный для малого бизнеса и индивидуальных предпринимателей. Проект решает проблему недостаточной защищённости небольших организаций: у них часто нет собственного специалиста по ИБ, бюджета на сложные корпоративные системы и ресурсов для постоянного мониторинга угроз.
Комплекс планируется разворачивать на доступных маломощных устройствах с использованием контейнеризации. Это позволит упростить установку, снизить стоимость внедрения и сделать решение доступным для компаний, которым не подходят дорогие и сложные решения класса SIEM или SOC.
«Зонт» будет собирать и анализировать базовые события безопасности в инфраструктуре организации, выявлять подозрительную активность, уведомлять пользователя об инцидентах и показывать текущее состояние защиты в едином интерфейсе. Для анализа инцидентов предполагается использовать инструменты искусственного интеллекта. Клиент сможет выбрать между обращением к отечественной модели GigaChat и локальным развёртыванием большой языковой модели внутри собственной инфраструктуры. Локальный вариант требует более производительного оборудования и первоначальных вложений, но обеспечивает больший контроль над данными и не предполагает их передачу во внешние сервисы.
На первом этапе команда планирует провести интервью с потенциальными пользователями — представителями малого бизнеса и ИП, чтобы подтвердить проблему, определить наиболее востребованные функции и требования к продукту. Далее будет создан MVP: Dockerfile для развёртывания облегчённой версии ПАК ИБ «Зонт» на слабых устройствах. В MVP войдут базовый сбор событий, фиксация подозрительной активности, уведомления и отображение состояния защиты.
В ходе разработки будет проверена техническая реализуемость продукта: производительность, потребление ресурсов, стабильность работы и возможность дальнейшего расширения функционала. После тестирования MVP планируется провести пилоты с первыми пользователями и собрать обратную связь. В дальнейшем решение может быть развито для применения на предприятиях — в том числе для мониторинга и защиты промышленного оборудования и технологической инфраструктуры.
Вконтакте