SC SIEM ïåðåõîäèò íà óíèêàëüíóþ ìîäåëü ëèöåíçèðîâàíèÿ — áåçëèìèòíóþ ïîäïèñêó, îñîáåííî àêòóàëüíóþ â ðîññèéñêèõ ðåàëèÿõ, ãäå áîëüøèíñòâî SIEM-ðåøåíèé ïî-ïðåæíåìó îãðàíè÷åíû æåñòêîé ìîäåëüþ ðàñ÷åòà ïî êîëè÷åñòâó èñòî÷íèêîâ èëè EPS.  îòëè÷èå îò çàðóáåæíûõ àíàëîãîâ, SC SIEM ïðåäëàãàåò ïðåäñêàçóåìóþ ñòîèìîñòü è íåçàâèñèìîñòü îò èíôðàñòðóêòóðíûõ ñêà÷êîâ, ÷òî äåëàåò åå óíèêàëüíûì ðåøåíèåì íà îòå÷åñòâåííîì ðûíêå. — áåçëèìèòíóþ ïîäïèñêó. Îá ýòîì CNews ñîîáùèëè ïðåäñòàâèòåëè ÎÎÎ «ÈÒÁ» .
Ïî äàííûì Gartner, îáúåì äàííûõ, îáðàáàòûâàåìûõ ñèñòåìàìè èíôîðìàöèîííîé áåçîïàñíîñòè, åæåãîäíî ðàñòåò íà 40–60%, ÷òî óñëîæíÿåò ïðîãíîçèðîâàíèå ðàñõîäîâ íà èíôðàñòðóêòóðó è ëèöåíçèðîâàíèå SIEM.
Íîâàÿ ìîäåëü SC SIEM óñòðàíÿåò ýòè ïðîáëåìû, ïðåäîñòàâëÿÿ: áåçëèìèòíîå ïîäêëþ÷åíèå èñòî÷íèêîâ äàííûõ è êîííåêòîðîâ; íåîãðàíè÷åííûé îáúåì îáðàáàòûâàåìûõ ñîáûòèé (EPS); ãèáêèå ñðîêè ïîäïèñêè îò 6 ìåñÿöåâ ñ âêëþ÷åííîé òåõïîääåðæêîé è ðåãóëÿðíûìè îáíîâëåíèÿìè.
Ïî äàííûì ãëîáàëüíîãî èññëåäîâàíèÿ IBM Security çà 2023 ã., îõâàòûâàþùåãî êîìïàíèè èç Ñåâåðíîé Àìåðèêè, Åâðîïû è Àçèè, 68% îðãàíèçàöèé ñòàëêèâàþòñÿ ñ äîïîëíèòåëüíûìè ðàñõîäàìè ïðè ïðåâûøåíèè ëèìèòîâ òðàäèöèîííûõ SIEM-ðåøåíèé. Áåçëèìèòíàÿ âåðñèÿ SC SIEM ïîçâîëÿåò ïîëíîñòüþ èñêëþ÷èòü ðèñê òàêèõ íåïðåäâèäåííûõ çàòðàò.
Îñîáåííî ïðèâëåêàòåëüíà íîâàÿ ìîäåëü äëÿ îðãàíèçàöèé ñ äèíàìè÷íîé ÈT-èíôðàñòðóêòóðîé è êîìïàíèé, êîòîðûå íå õîòÿò çàâèñåòü îò ïîäñ÷åòà èñòî÷íèêîâ èëè EPS.
74% ðóêîâîäèòåëåé ÈÁ íàçâàëè íåïðåäñêàçóåìîñòü çàòðàò ãëàâíûì áàðüåðîì ïðè âíåäðåíèè SIEM (àíàëèòèêà Ponemon Institute). 80% êîìïàíèé ðåãóëÿðíî ñòàëêèâàþòñÿ ñ ðîñòîì ÷èñëà èñòî÷íèêîâ äàííûõ è îáú¸ìà ñîáûòèé ïîñëå âíåäðåíèÿ (äàííûå CRATU).
SC SIEM â áåçëèìèòíîé ìîäåëè — ýòî íå ïðîñòî ëèöåíçèÿ. Íàïðèìåð, ðåãèîíàëüíûé îïåðàòîð ñâÿçè, îáñëóæèâàþùèé áîëåå 200 ôèëèàëîâ, ñìîã ïåðåéòè îò òðåõðàçäåëüíîé ñèñòåìû ëîã-àíàëèçà ê åäèíîìó áåçëèìèòíîìó èíñòàíñó SC SIEM áåç ïåðåïëàòû çà êîëè÷åñòâî èñòî÷íèêîâ.  äðóãîì êåéñå — äëÿ ïðîèçâîäñòâåííîé êîìïàíèè ñ ìíîæåñòâîì òåõíîëîãè÷åñêèõ ñåãìåíòîâ — áåçëèìèòíàÿ ìîäåëü ïîçâîëèëà ðåàëèçîâàòü öåíòðàëèçîâàííóþ àíàëèòè÷åñêóþ ïëàòôîðìó áåç íåîáõîäèìîñòè ïåðåñ÷¸òà ëèöåíçèé ïðè êàæäîì äîáàâëåíèè öåõà èëè êîíòðîëëåðà. Ýòî ðåøåíèå, ïîçâîëÿþùåå ãèáêî óïðàâëÿòü áþäæåòîì, ìàñøòàáèðîâàòüñÿ áåç îãðàíè÷åíèé è ìàêñèìàëüíî áûñòðî ðåàãèðîâàòü íà óãðîçû, íåçàâèñèìî îò ðîñòà èíôðàñòðóêòóðû.
«Ìû ïðåäëàãàåì ðûíêó ìîäåëü, â êîòîðîé êëèåíò ïëàòèò òîëüêî çà ðåçóëüòàò, à íå çà ñ÷åò÷èê ñîáûòèé è èñòî÷íèêîâ. Ýòî ñóùåñòâåííî îáëåã÷àåò âíåäðåíèå è ýêñïëóàòàöèþ SIEM-ñèñòåìû â ëþáûõ óñëîâèÿõ», — ðóêîâîäèòåëü ïðîåêòà ÎÎÎ «ÈÒÁ» Ãðàôîâ Ñåðãåé.


