Гібридна та мультихмарна інфраструктура стала новою нормою для великого бізнесу. Разом з нею зростає і складність кіберзахисту: чим більше середовищ, постачальників і точок стику, тим важливіше швидко перейти від сигналу про загрозу до дії.
Саме ці виклики обговорювали учасники SOC DAY Ukraine 2026 — дводенної практичної мультивендорної конференції, що 12–13 жовтня в Києві об'єднала фахівців з кібербезпеки державного, банківського та корпоративного секторів.
MODUS X поділився практичним досвідом побудови єдиного контуру захисту гібридної інфраструктури на прикладі ДТЕК. Наш Head of IT Infrastructure, DevOps & FinOps Center of Excellence Денис Гарькавий виступив з доповіддю «Гібридна інфраструктура під єдиним контролем: як пришвидшити реальну реакцію на кібератаку з годин до хвилин». Він розповів, як поєднання мережевого захисту, SOC та узгоджених процесів реагування перетворює складність гібридної мережі на керований і перевірений процес.
Які болі бізнесу ми вирішували
Для бізнесу затримка в реагуванні на кіберінцидент — це ризик для безперервності роботи, репутації бренду, довіри споживачів та інвесторів. Водночас гібридне середовище ДТЕК — понад 500 хмарних мереж, 5 центрів обробки даних і понад 200 сервісів — створювало низку викликів:
значні трудовитрати на налаштування правил на понад 20 міжмережевих екранах і відстеження їхньої актуальності;
відсутність централізованого збору та кореляції подій безпеки й реагування в режимі 24/7;
відсутність контролю несанкціонованих змін у правилах і політиках мережевої взаємодії;
відсутність контролю трафіку сервісів і контейнерів та сегментації у хмарах;
неможливість безшовної міграції між ЦОД;
низька швидкість реагування на події та виклики.
«Гібридність дає бізнесу свободу вибору, але ціна цієї свободи — складність захисту. Тому наше завдання полягало не в тому, щоб позбутися гібридності, а в тому, щоб навчитися захищати її як єдину систему», — зазначив Денис Гарькавий, Head of IT Infrastructure, DevOps & FinOps Center of Excellence MODUS X.
До чого прийшла команда
Замість набору окремих інструментів команда MODUS X побудувала замкнений операційний контур, у якому SOC стає єдиною точкою контролю 24/7:
уніфікований мережевий захист у всіх хмарах і ЦОД;
централізований збір і кореляція всіх подій безпеки з єдиним контекстом інциденту;
контроль змін конфігурацій і ризикових правил мережевих політик;
швидке закриття вразливостей — від виявлення до віртуального патчингу;
автоматизовані сценарії реагування, зокрема блокування підозрілих IP та ізоляція скомпрометованих пристроїв в один клік;
усунення затримок у процесах між SOC та відповідальними командами.
Денис наголосив, що затримка найчастіше виникає не в самих інструментах, а між інструментами та відповідальними — під час пошуку власника, погодження рішення, ручного виконання дій. Тому ключем до швидкості став замкнений цикл «виявлення — кореляція — рішення SOC — реакція — застосування дій — аудит», підсилений автоматизацією.
Результати: еволюція реагування в ДТЕК з 2023 до 2026 року
час виявлення інциденту скоротився з 45 до 6 хвилин (у 7,5 раза);
час реагування скоротився з 80 до 21 хвилини (у 3,8 раза);
понад 60% сценаріїв реагування автоматизовано.
Додатково бізнес отримав безшовну міграцію між ЦОД, повний контроль мережі в хмарах і менше помилок через людський фактор.
Головні висновки
Гібридність — не тимчасовий перехід, а «нова нормальність».
За гібридність потрібно платити інвестиціями в керованість — інакше доведеться платити затримкою під час інциденту.
Швидкість реакції на кібератаку починається з узгодженості архітектур, інтеграцій, повноважень і дій — ще до першого алерту.
Досягнуті показники потрібно щодня підтримувати експлуатацією, співпрацею ІТ та ІБ і увагою керівництва.
Про MODUS X
MODUS X — українська технологічна компанія, що входить до Групи ДТЕК, надає професійні ІТ-послуги і рішення для великого та середнього бізнесу в Україні та за кордоном.
Компанія має понад 900 експертів, забезпечує цифрову трансформацію, впроваджує інноваційні технології для підвищення ефективності бізнесів та розробляє власні продукти.
Основними технологічними напрямками MODUS X є: управління даними та штучний інтелект, розробка та впровадження бізнес-застосунків, ІТ-інфраструктура, кібербезпека, організація сучасного робочого місця і технічна підтримка, ІТ-консалтинг.
Компанія є партнером ключових лідерів ІТ-індустрії, таких як Microsoft, SAP, Creatio, IBM, Lenovo, Trend Micro, Check Point, Cohesity, Tenable тощо.
