Как выбрать: отвечаем на главные вопросы
Что нужно SIEM-системе?
Скорость записи и поиска: NVMe под горячий индекс (7–30 дней), ёмкие HDD под архив событий, 64+ ГБ памяти. Считайте от EPS (событий в секунду): 5000 EPS — уже 12+ ядер и быстрые диски.
Виртуализировать ли средства защиты?
Файрволы и DLP чувствительны к задержкам — им нужны выделенные ресурсы или отдельное железо с SR-IOV. SIEM и лог-коллекторы отлично живут в виртуальных машинах.
Требования регуляторов РК?
Для КИИ и госструктур действуют требования по сертифицированным СЗИ и локализации данных. Собираем платформы под сертифицированное ПО с полной документацией для проверок.