Для модернизации Технологических платформ национальных операторов предоставления услуг кибербезопасности (MSSP/MDR) в части организации эффективной работы с большими данными (Big Вata) можно воспользоваться известными решениями отечественного и зарубежного производства. Однако на практике эти решения зачастую не обладают достаточными производительностью, кибербезопасностью, адаптивностью и отказоустойчивостью. Более того, существует определенная проблема совместимости упомянутых решений между собой. Другими словами, лучшая практика MSSP/MDR еще не выработала единых общепринятых подходов к определению оптимальной структуры и функционала соответствующих подсистем сбора и обработки больших данных (Big Data). По этой причине обоснованный выбор и реализация архитектуры подсистемы MSSP/MDR для работы с большими данными (Big Data) является нетривиальной задачей. В статье рассмотрены возможные пути ее решения.

< ... >