Обзор MFASOFT Secure Authentication Server 1.14 для многофакторной аутентификации

MFASOFT Secure Authentication Server — российский сервер многофакторной аутентификации для централизованной защиты доступа к корпоративным ресурсам. Решение в реестре отечественного ПО и сертифицировано ФСТЭК, а также получило сертификат AM Test Lab №560 (24.02.2026–24.02.2031).

В статье разбираем версию 1.14: методы MFA (OTP/пуш, аппаратные и программные токены), интеграции (RADIUS, LDAP, ADFS, Keycloak, API), LDAP-синхронизацию, портал самообслуживания, аудит и отчётность, а также архитектуру, лицензирование и практические сценарии применения.

Прочитать: https://go.amlive.ru/ffjlw

Аналитические и универсальные СУБД, доступные в России

Импортозамещение на рынке СУБД в России долго шло неравномерно: особенно не хватало зрелых аналитических и универсальных решений, а многие компании продолжали работать на зарубежных продуктах. В 2025 году ситуация изменилась — российские вендоры заметно расширили линейку и усилили функциональность.

В статье анализируем динамику рынка и разбираем ключевые отечественные СУБД для OLAP- и OLTP-нагрузок — от Arenadata DB и ClickHouse до PostgresPro AXE, Platform V Pangolin, YDB и других — чтобы понять, способны ли они реально конкурировать с мировыми лидерами.

Источник: https://go.amlive.ru/hioxl

Построение эффективного SOC в 2026 году: архитектура, процессы и ключевые ошибки

В 2026 году SOC перестал быть «проектом по внедрению SIEM». Рынок прошёл фазу активной закупки инструментов и пришёл к этапу осознанной эксплуатации. Сегодня эффективность центра мониторинга определяют не витрины продуктов, а зрелость процессов, качество данных и компетенции команды.

В эфире AM Live мы провели собственное исследование аудитории и обсудили, каким должен быть базовый минимум SOC.

Что считают фундаментом SOC в 2026 году

Абсолютное большинство респондентов называют основой мониторинг и анализ событий — 93%.
79% выделяют разбор и приоритизацию инцидентов, 70% — полноценное реагирование.

Автоматизацию повторяющихся задач считают обязательной 36%, выполнение требований регуляторов — 25%, контроль и отчётность для руководства — 23%.

Фокус очевиден: сначала операционная устойчивость, затем отчётность и формальные требования.

Что мешает SOC работать эффективно

Главная проблема — нехватка квалифицированного персонала (56%).
Почти половина указывает на недостаток бюджета (47%).
43% говорят о слабом понимании защищаемых активов, 40% — об отсутствии автоматизации.

30% отмечают нехватку бизнес-контекста, 23% — отсутствие поддержки руководства.
Избыточный поток алертов считают ключевой проблемой 17%.

Картина показывает: ограничения чаще организационные, чем технологические.

ML и AI в SOC: ожидания и скепсис

31% планируют использовать ML/AI и понимают, какие задачи можно закрыть.
Ровно столько же — 31% — не верят в их эффективность.
21% затруднились с оценкой, 9% уже применяют, 8% предпочитают полагаться на решения вендоров.

ИИ воспринимается как инструмент оптимизации, но не как замена аналитика.

Как изменилось отношение к корпоративному SOC

После эфира 53% заявили, что будут усиливать уже построенный SOC.
19% заинтересовались созданием собственного центра.
17% считают тему актуальной, но пока избыточной для себя.
7% понимают, что придётся серьёзно перестраивать текущую модель.
2% считают SOC ненужным.

Ключевой вывод обсуждения: построение SOC в 2026 году — управленческая задача. Успех начинается не с выбора платформы, а с инвентаризации активов, определения бизнес-целей и поэтапного развития процессов.

Попытка одновременно запустить все функции почти гарантирует перегрузку команды и хаос в алертах. Более устойчивый подход — движение от приоритетных сценариев к постепенному наращиванию зрелости.

Эффективный SOC — это связка технологий, процессов и людей, работающая как единая система. Даже при ограниченных ресурсах возможно выстроить устойчивую модель защиты, если действовать последовательно и опираться на практический опыт.