Vendor lock-in в ИБ: Максим Степченков и Ева Беляева обсудили риски и решения

Vendor lock-in ограничивает смену поставщика ИБ

Максим Степченков, генеральный директор IT Таск и RuSIEM, и Ева Беляева, руководитель отдела разработки продуктов Security Vision, обсудили риски привязки к одному поставщику решений в сфере информационной безопасности. Проблема vendor lock-in возникает, когда единая экосистема безопасности становится зависимостью. Замена продукта в таких условиях требует пересмотра бюджета и процессов компании. Гость рассмотрел проблему с позиций производителя, интегратора и владельца бизнеса. Соведущая выделила архитектурные признаки риска: закрытые интеграции, отсутствие документации и необходимость перестраивать процессы заказчика под продукт.

Экономика зависимости определяет стоимость эксплуатации

Максим Степченков отметил, что первоначальная скидка не определяет стоимость дальнейшей эксплуатации продукта. После внедрения поставщик получает более сильную переговорную позицию. Он предложил заранее обсуждать цены на несколько лет и закреплять согласованные условия в договоре. Ева Беляева считает, что при выборе платформы важно оценивать, насколько она поддерживает существующую работу команды и допускает замену отдельных компонентов. Участники также обсудили, что останется у заказчика после завершения договора с внешним SOC: логи, история расследований, база знаний и правила корреляции. Экспорт правил из одной SIEM не означает возможность их использования в другой.

Коротко в карточках

Источник: SecurityMedia