Нагрузка на центры мониторинга продолжает расти: в первом полугодии 2026 года число подтверждённых инцидентов в России выросло на 17% (до 17 тыс.), а зафиксированных подозрений стало на 40% больше (742 тыс. по данным Solar JSOC).
Чтобы помочь командам не просто обнаруживать, но и мгновенно анализировать угрозы, «Солар» обновил свою SIEM-платформу. Ключевой фокус релиза — ИИ-помощник для ускорения анализа данных, бесшовных интеграций и надежного восстановления после сбоев.
Мы проанализировали свежие обновления Solar SIEM 2026.3 и выделили функции, которые реально влияют на отказоустойчивость и упрощает работу SOC-команд.
Разбираем ключевые изменения релиза
▪️ ИИ-помощник в модуле «Реагирование». Помощник собирает всю историю реагирования: последовательность действий, их статус, интеграции и результат отдельных шагов. На основе этих данных он анализирует ситуацию и предлагает план дальнейших действий. Это снимает с аналитиков ручную обработку информации по отдельным этапам сценария.
▪️ Мультитенантность. Больше не нужно разворачивать отдельный контур под каждый филиал или компанию. Мультитенантная архитектура позволяет объединять всё в одной структуре, при этом сохраняя строгую изоляцию данных, справочников и прав доступа.
▪️ Пользовательский конструктор дашбордов для анализа собранной информации. Аналитик может сам собрать дашборд под свои задачи: выбрать нужные источники событий, уровень критичности или период и оформить всё в виде таблиц, фильтров и графиков. Рабочее пространство теперь подстраивается под конкретное расследование, а не наоборот.
▪️ Обновлённый механизм резервного копирования и восстановления. Через интерфейс специалисты могут создавать полные и частичные резервные копии, выбирать их состав и хранить в S3-совместимом хранилище. Это помогает обеспечить восстановление Solar SIEM после сбоя без потери настроек и накопленных данных.
▪️ Режим установки AIO-light для простого развёртывания SIEM. Он поддерживает работу с Debian-совместимыми дистрибутивами, а параметры прокси-сервера и DNS можно задать в конфигурационном файле. Полная переустановка SIEM в этом режиме занимает не более 15 минут.
Взгляд интегратора: подводные камни установки системы
За годы внедрения Solar SIEM мы сформировали чек-лист нюансов, которые стоит учесть при обновлении:
▪️ Мультитенантность требует пересмотра архитектуры. Если вы переходите с классической схемы «один контур — один клиент», потребуется миграция справочников, правил корреляции и политик доступа. Мы рекомендуем закладывать на это отдельный этап проекта.
▪️ Бэкапы в S3 — это не волшебная таблетка. Важно заранее протестировать сценарии восстановления на реальной нагрузке. На практике мы сталкивались с тем, что объём метаданных кластера требует более тщательной настройки политик хранения.
▪️ AIO-light — для тестовых и небольших контуров. Режим отлично подходит для быстрого старта, но для продакшн-инсталляций с высокой нагрузкой (от 50 000 EPS) мы рекомендуем классическую кластерную схему.
▪️ Эффективность ИИ-помощника напрямую зависит от качества контента. Прежде чем подключать помощника, стоит проверить три вещи: актуальны ли сценарии реагирования, не дублируют ли они друг друга и корректно ли настроены правила обогащения событий. Если в базе есть «мусор» — ИИ будет тиражировать его автоматически.
Резюме: стоит ли обновляться?
Solar SIEM 2026.3 — это релиз, закрывающий реальные боли рынка: дефицит кадров в SOC, сложность управления распределенной инфраструктурой и требования к отказоустойчивости.
Если вы управляете распределенной инфраструктурой или ваша SOC-команда работает на пределе — обновление стоит планировать в ближайший квартал. Для небольших компаний с классической архитектурой можно дождаться накопления практического опыта внедрения у коллег по рынку.
