Fortinet Technology Day: Security Fabric & SOC seminari davomida Fortinet mutaxassislari Security Fabric arxitekturasi va zamonaviy SOC (Security Operations Center) yondashuvlari kompaniyalarga kiberxavfsizlik darajasini oshirish hamda operatsion xavflarni kamaytirishga qanday yordam berishini tushuntirib berdilar.

Kiberhujumlar sonining ortishi, bulutli xizmatlarning keng qo‘llanilishi va tarmoqqa ulangan qurilmalar sonining ko‘payishi korporativ infratuzilmani himoya qilishni tobora murakkablashtirmoqda. Shu sababli kompaniyalar alohida ishlovchi xavfsizlik vositalaridan voz kechib, integratsiyalashgan platformalar va zamonaviy SOC modellariga o‘tmoqda.

Aynan shu mavzularga bag‘ishlangan Fortinet Technology Day: Security Fabric & SOC tadbiri 19-iyun kuni Toshkent shahrida bo‘lib o‘tdi.

Tadbir davomida Fortinet va ABRTECH CA ekspertlari hodisalarni kuzatish va ularga javob berish markazlarini (SOC) tashkil etishning zamonaviy usullarini taqdim etdilar. Shuningdek, Security Fabric imkoniyatlari, SOC jarayonlarini avtomatlashtirish va yashirin tahdidlarni aniqlash ssenariylari namoyish etildi. Bundan tashqari, axborot xavfsizligi yetukligini oshirish va biznes uchun operatsion xavflarni kamaytirish masalalariga alohida e’tibor qaratildi.

Hodisalarni kuzatishdan kiberxatarlarni boshqarishgacha

Bugungi kunda zamonaviy SOC faqatgina hodisalar jurnalini kuzatish va bildirishnomalarni qayta ishlash bilan cheklanmaydi. Endilikda u kompaniyaning yagona kiberxavfsizlik boshqaruv markazi bo‘lib, infratuzilmani uzluksiz monitoring qilish, tahdidlarni aniqlash, hodisalarni tekshirish va javob berish jarayonlarini avtomatlashtirish vazifalarini bajaradi.

Ko‘plab tashkilotlarning asosiy muammolaridan biri – turli ishlab chiqaruvchilarning alohida xavfsizlik vositalaridan foydalanishidir. Har bir vosita o‘zining hodisalari, hisobotlari va ogohlantirishlarini yaratadi. Bu esa axborot xavfsizligi mutaxassislariga qo‘shimcha yuk bo‘lib, eng muhim tahdidlarni o‘tkazib yuborish xavfini oshiradi.

Biznes nuqtai nazaridan bu nafaqat kiberxatarlarning ortishiga, balki xavfsizlik infratuzilmasini boshqarish va qo‘llab-quvvatlash xarajatlarining ham ko‘payishiga olib keladi.

«Infratuzilmadagi har bir qurilmaga xavfsizlik agentini o‘rnatishning imkoni bo‘lavermaydi. Shu sababli, ayniqsa sanoat tarmoqlari va maxsus uskunalar ko‘p bo‘lgan muhitlarda tarmoq trafikini tahlil qilish tahdidlarni aniqlashning eng muhim vositalaridan biriga aylanmoqda.»

Security Fabric — yagona xavfsizlik ekotizimi

Zamonaviy kiberxavfsizlikning muhim elementlaridan biri Security Fabric konsepsiyasi hisoblanadi. Bu turli himoya darajalarini yagona ekotizimga birlashtiruvchi integratsiyalashgan arxitekturadir.

Mazkur yondashuv tarmoq xavfsizligi, foydalanuvchi qurilmalari himoyasi, bulutli xizmatlar, ilovalar va ma’lumotlarni qayta ishlash markazlarini o‘zaro bog‘lab, infratuzilmaning to‘liq ko‘rinishini hamda markazlashtirilgan boshqaruvni ta’minlaydi.

Biznes uchun bunday arxitekturaning asosiy afzalligi — infratuzilmada sodir bo‘layotgan barcha jarayonlarni yaxlit holda ko‘rish va qarorlarni alohida ma’lumotlarga emas, balki to‘liq axborot asosida qabul qilish imkoniyatidir.

Bundan tashqari, xavfsizlik vositalarini birlashtirish qo‘lda bajariladigan ishlar sonini sezilarli darajada kamaytiradi va mutaxassislar ish unumdorligini oshiradi.

Fortinet vakillari shunday ta’kidladilar:

«Tahdidlar soni va hujumlarning murakkabligi ortib bormoqda. Shu bilan birga, axborot xavfsizligi mutaxassislari vaqt va resurslar yetishmovchiligiga duch kelmoqda. Shu sababli alohida xavfsizlik vositalaridan yagona xavfsizlik arxitekturasiga o‘tish bugungi kunda juda muhimdir. Bu infratuzilmaning to‘liq ko‘rinishini va xavflarni markazlashtirilgan boshqarishni ta’minlaydi.»

Bunday arxitekturalarni amaliy joriy etish tajribasini IT infratuzilmasi, raqamli transformatsiya va axborot xavfsizligi loyihalarini amalga oshirib kelayotgan ABRTECH CA jamoasi namoyish etdi.

Tezkor javob berish — muhim omil

Tahdidlar murakkablashib borayotgan bir paytda hujumni aniqlashning o‘zi kifoya emas. Eng muhim masala — unga imkon qadar tez javob berishdir.

Bugungi kunda hujumchilar tarmoq ichida bir necha soat, ba’zan esa bir necha daqiqa ichida faoliyatini rivojlantira oladi. Shu bois shubhali faoliyat aniqlanganidan keyin zarur choralarni ko‘rish vaqtini qisqartirish eng muhim vazifaga aylandi.

Zamonaviy SOC platformalari anomaliyalarni aniqlash, javob berish ssenariylarini ishga tushirish, shubhali qurilmalarni izolyatsiya qilish va dastlabki tergovni avtomatlashtirish imkonini beradi.

Natijada mutaxassislar ko‘plab oddiy hodisalarni qayta ishlash o‘rniga, haqiqatan ham muhim bo‘lgan xavfsizlik hodisalarini tahlil qilishga ko‘proq vaqt ajratishi mumkin.

Fortinet mutaxassislarining fikricha:

«Biznes uchun ilovalarni nafaqat hujumlardan himoya qilish, balki ularning foydalanuvchilar uchun doimo ishlashini ta’minlash ham muhimdir. Shu sababli zamonaviy xavfsizlik arxitekturalari himoya, yuklamani muvozanatlashtirish va xizmatlarning uzluksiz ishlashini bir vaqtda ta’minlashi kerak.»

Infratuzilmaning to‘liq ko‘rinishi — xavfsizlikning asosi

Tadbir davomida tarmoq faolligini monitoring qilish masalasiga ham alohida e’tibor qaratildi.

Amaliyot shuni ko‘rsatadiki, korporativ infratuzilmadagi barcha qurilmalarga an’anaviy himoya vositalarini o‘rnatishning imkoni yo‘q. Ayniqsa, bu sanoat tizimlari, IoT qurilmalari va maxsus uskunalarda yaqqol namoyon bo‘ladi.

Bunday holatlarda tarmoq trafikini tahlil qilish muhim ahamiyat kasb etadi. U qurilmalarga qo‘shimcha agent o‘rnatmasdan turib ham tizim buzilganini, hujumchilarning tarmoq bo‘ylab harakatlanayotganini va boshqa shubhali faoliyatlarni aniqlash imkonini beradi.

Fortinet vakillari ta’kidlaganidek:

«Tashkilot tahdidni qanchalik tez aniqlasa va javob berish jarayonini ishga tushirsa, biznesga yetadigan zarar shunchalik kam bo‘ladi. Shu sababli avtomatlashtirish yetuk SOCning ajralmas qismiga aylangan.»

Bunday yondashuv tashkilotlarga infratuzilmani to‘liq nazorat qilish hamda an’anaviy himoya vositalarini qo‘llash mumkin bo‘lmagan joylarda ham tahdidlarni aniqlash imkonini beradi

SOC faoliyatida sun’iy intellekt

sun’iy intellekt texnologiyalaridan foydalanishdir.

Bugungi kunda sun’iy intellekt mutaxassislarga hodisalarni tezroq tahlil qilish, turli hodisalar o‘rtasidagi bog‘liqliklarni aniqlash, hisobotlar tayyorlash va tergov ishlarini olib borishda yordam bermoqda.

Murakkab jurnal yozuvlarini qo‘lda qidirish o‘rniga mutaxassislar tabiiy tilda savol berib, o‘z infratuzilmasi ma’lumotlariga asoslangan aniq va tartiblangan javoblarni olishlari mumkin.

Bu esa tahlil jarayonlarini sezilarli darajada tezlashtiradi va qo‘shimcha xodimlarni jalb qilmasdan turib axborot xavfsizligi jamoasining samaradorligini oshiradi.

Shu bilan birga, eng zamonaviy texnologiyalar ham to‘g‘ri joriy etilmasa va moslashtirilmasa, kutilgan natijani bermaydi. Shu sababli Fortinet Technology Day doirasida alohida mahsulotlarga emas, balki biznesning real ehtiyojlarini hal qiladigan samarali SOC yaratish bo‘yicha amaliy yondashuvlarga katta e’tibor qaratildi.

Bunday SOC:

• kiberxatarlarni kamaytiradi;
• hodisalarga javob berish tezligini oshiradi;
• IT infratuzilmasining shaffofligini ta’minlaydi.

Bu jarayonda ABRTECH CA nafaqat yechimlar yetkazib beruvchi, balki muhandislik hamkori sifatida ham faoliyat yuritadi. Kompaniya mijozlarga xavfsizlik arxitekturasini loyihalash, Fortinet texnologiyalarini joriy etish, ularni mavjud infratuzilmaga integratsiya qilish hamda biznes xususiyatlarini inobatga olgan holda monitoring va javob berish jarayonlarini yo‘lga qo‘yishda yordam beradi.

Natijada kompaniyalar shunchaki yangi xavfsizlik vositalarini joriy etibgina qolmay, balki zamonaviy raqamli muhitdagi tahdidlarga bardosh bera oladigan barqaror kiberxatarlarni boshqarish tizimini yaratadilar.

Bugungi kunda kiberxavfsizlik biznes uchun faqat ma’lumotlarni himoya qilish masalasi emas, balki uning barqaror faoliyatini ta’minlovchi muhim omilga aylandi. Shu sababli kompaniyalar tobora ko‘proq SOC markazlarini rivojlantirishga, xavfsizlik jarayonlarini avtomatlashtirishga va infratuzilmaning shaffofligini hamda yangi tahdidlarga tezkor javob berishni ta’minlaydigan yagona himoya ekotizimini yaratishga sarmoya kiritmoqda.

Эксперты IBM и ABRTECH обсудили в Ташкенте современные подходы к построению IT-инфраструктуры и киберзащиты для внедрения AI-решений для бизнеса.

26 мая в Hilton Tashkent City компания ABRTECH совместно с IBM провели бизнес-завтрак «Технологии IBM: от хранения до киберзащиты». Эксперты рынка, представители финансового сектора, промышленности и корпоративного бизнеса обсудили, как современные технологии помогают компаниям выстраивать устойчивую IT-инфраструктуру, защищать данные и внедрять AI-решения без потери производительности и безопасности.

Главной темой встречи стала готовность бизнеса к новым цифровым вызовам — от стремительного роста объемов данных до усложнения кибератак и развития искусственного интеллекта.

Открыл мероприятие менеджер по развитию бизнеса ABRTECH Руслан Валеев, который рассказал о развитии компании и ее подходе к реализации IT-проектов. По его словам, несмотря на сравнительно молодой возраст компании, ABRTECH уже реализовала множество проектов различного масштаба — от поставки серверного оборудования до внедрения решений в области информационной безопасности, AI и модульных дата-центров.

«Мы не боимся сложных задач. Напротив — именно крупные и нестандартные проекты помогают нам расти и развиваться», — отметил Руслан Валеев.

Он подчеркнул, что компания делает ставку не просто на поставку оборудования, а на комплексный подход: аудит инфраструктуры, проектирование решений, внедрение, обучение специалистов заказчика и дальнейшее техническое сопровождение.

Особое внимание в компании уделяют индивидуальному подбору архитектуры под реальные бизнес-задачи клиента — без навязывания избыточных решений.

IBM FlashSystem: инфраструктура, готовая к AI-нагрузкам

Одной из ключевых тем мероприятия стали новые системы хранения данных IBM FlashSystem, о которых рассказал представитель IBM Сергей Костенко. По его словам, современные AI-проекты требуют не только мощных серверов и GPU, но и высокопроизводительной инфраструктуры хранения данных.

«Для искусственного интеллекта недостаточно просто мощных видеокарт. Нужна система хранения, которая успевает быстро отдавать и записывать огромные объемы данных», — отметил Сергей Костенко.

Эксперт рассказал, что IBM полностью обновила линейку систем хранения данных и продолжает самостоятельно разрабатывать собственные носители, что сегодня остается редкостью на рынке. Это дает компании возможность обеспечивать высокую производительность и дополнительный уровень надежности.

Отдельное внимание было уделено вопросам киберустойчивости инфраструктуры. По словам спикера, современные системы IBM способны обнаруживать признаки ransomware-атак за считанные секунды.

«17 секунд на обнаружение угрозы и около 60 секунд на восстановление критически важных данных — именно такой показатель сегодня становится критичным для бизнеса», — подчеркнул он.

Также IBM представила инструменты AI-управления инфраструктурой — интеллектуальных помощников, способных автоматически подготавливать конфигурации систем хранения под конкретные задачи бизнеса.

Кибербезопасность и Zero Trust: новые требования рынка

О трендах в сфере кибербезопасности рассказал Алексей Прасолов, представляющий направление IBM Automation. По его словам, сегодня компании сталкиваются не только с внешними атаками, но и с растущими рисками внутри инфраструктуры — утечками учетных данных, отсутствием контроля доступа и небезопасным хранением секретов.

«Сейчас кибербезопасность — одна из самых актуальных сфер в мире технологий. Компании должны понимать, кто и к каким данным имеет доступ», — отметил Алексей Прасолов.

Эксперт рассказал о современных подходах IBM к реализации концепции Zero Trust и защите инфраструктуры через продукты HashiCorp Vault, Verify и другие решения экосистемы IBM. Отдельно спикер остановился на проблеме хранения паролей и ключей доступа, приводя в пример крупные международные инциденты.

«Даже большие технологические компании сталкиваются с проблемами управления доступами и секретами. Сегодня безопасность — это уже не дополнительная функция, а обязательная часть архитектуры бизнеса», — подчеркнул он.

Кроме того, участникам рассказали о технологиях автоматизации инфраструктуры, защите гибридных облаков и современных антифрод-решениях для финансового сектора.

IBM Guardium: защита данных и контроль доступа в реальном времени

Завершающую презентацию провел Сергей Савицкий, отвечающий в IBM за решения по работе с данными и их защите. Эксперт отметил, что сегодня количество утечек данных и внутренних угроз продолжает расти, а требования регуляторов становятся все жестче.

«Компании должны понимать, где находятся их критически важные данные и кто имеет к ним доступ. Без этого невозможно выстроить эффективную систему защиты», — отметил Сергей Савицкий.

В рамках выступления были представлены возможности платформы IBM Guardium для мониторинга активности пользователей, обнаружения аномалий и защиты баз данных в режиме реального времени. По словам спикера, решение помогает отслеживать подозрительную активность, автоматически реагировать на угрозы и минимизировать влияние на производительность инфраструктуры.

«Мы предлагаем не просто мониторинг, а полноценную наблюдаемость за данными и действиями пользователей внутри инфраструктуры», — подчеркнул Сергей Савицкий.

Также были затронуты вопросы соответствия требованиям регуляторов, автоматизации комплаенса и применения AI-механизмов для анализа поведения пользователей и выявления потенциальных рисков.

Сегодня цифровая трансформация становится для компаний не просто направлением развития, а необходимым условием конкурентоспособности. Рост AI-нагрузок, увеличение количества данных и усиление киберугроз требуют от бизнеса принципиально нового подхода к инфраструктуре и безопасности.

Бизнес-завтрак IBM и ABRTECH показал, что современные технологии уже дают компаниям возможность выстраивать устойчивую цифровую среду — с высокой производительностью, интеллектуальной автоматизацией и комплексной защитой данных. Для рынка Узбекистана подобные инициативы становятся особенно важными на фоне активной цифровизации экономики и растущего спроса на надежные IT-решения корпоративного уровня.

IBM — один из мировых лидеров в сфере информационных технологий с более чем вековой историей инноваций. Сегодня компания активно развивает направления искусственного интеллекта, кибербезопасности, автоматизации и гибридных облачных решений, помогая бизнесу адаптироваться к новым требованиям цифровой экономики. Решения IBM используются крупнейшими организациями по всему миру — от финансового сектора до промышленности и телекоммуникаций. Особое внимание компания уделяет развитию интеллектуальных платформ, систем хранения данных нового поколения и инструментов защиты корпоративной информации.

ABRTECH — системный интегратор, специализирующийся на построении современной IT-инфраструктуры, цифровой трансформации, информационной безопасности и консалтинге. В партнерстве с IBM компания реализует комплексные проекты для корпоративного сектора, предлагая решения в области AI-инфраструктуры, высокопроизводительных систем хранения данных, виртуализации и киберзащиты. Ключевым преимуществом ABRTECH остается персонализированный подход к каждому проекту, экспертное сопровождение на всех этапах внедрения и глубокая техническая экспертиза команды. Компания помогает бизнесу выстраивать устойчивую цифровую среду, оптимизировать IT-процессы и внедрять современные технологии с учетом реальных задач заказчика.