 |
Компания Hewlett-Packard Enterprise сообщила своим клиентам и контрагентам в России о том, что "русская" версия программного обеспечения HP ArcSight — платформа для мониторинга и контроля инцидентов в сфере информационной безопасности, — появилась в реестре отечественного ПО, сообщает РБК со ссылкой на письмо от имени старшего коммерческого представителя HPE Игоря Бажина, в котором также говорится, что "русскую" версию HP ArcSight можно предлагать заказчикам и использовать для взаимодействия с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак — ГосСОПКА, которая создается ФСБ.
Приведенная в письме HPE ссылка на "русскую" версию HP ArcSight ведет на сайт реестра Минкомсвязи с информацией о продукте Ankey SIEM, где утверждается, что исключительное право на программный комплекс Ankey SIEM и все входящие в его состав компоненты принадлежит "Газинформсервису", который является подрядчиком "Газпрома". За первую половину 2017 года компания заключила с "Газпромом" и его "дочками" контракты на 1,28 млрд руб.
Ankey SIEM решает задачу выявления атак и инцидентов, анализирует и управляет событиями информационной безопасности всей ИТ-инфраструктуры, говорится на сайте "Газинформсервиса". Упоминания о том, что продукт основан на HP ArcSight, на сайте российской компании нет. Но директор по продажам HPE Security Russia Артем Медведев в конце 2016 года упомянул о создании "локализованного ОЕМ-производства продукта Ankey SIEM на базе технологий HPE Arcsight". (OEM-производство — процесс создания компанией конечного продукта на основе компонентов, приобретаемых у других производителей.)
Эксперты выразили сомнение, что в "Газинформсервисе" смогли за короткий срок создать полноценную отечественную SIEM-систему.
В Минкомсвязи заявили, что министерство попросило у "Газинформсервиса" дополнительные пояснения в связи с распространением сообщений в прессе: "Компания представляет документы неохотно и не дает конкретных объяснений. Поскольку у Минкомсвязи есть право самостоятельно исключать продукты из реестра, в случае отсутствия надлежащих оснований, министерство может воспользоваться этим правом".
Представитель HPE и Бажин на запросы не ответили.
Представитель "Газинформсервиса" поясняет, что Ankey SIEM разработан компанией и он полностью соответствует требованиям для включения его в единый реестр российского ПО. Для разработки действительно были взяты отдельные элементы HPE ArcSight в качестве ядра. "Газинформсервис" при создании продукта разработал большой объем различных компонентов. В дальнейших версиях продукта "Газинформсервис" намерен последовательно замещать компоненты HP на компоненты собственной разработки.
