Что произошло

Компания «Руцентр» — крупный российский оператор доменной инфраструктуры и хостинга — внедрила платформу Kaspersky Symphony XDR от «Лабораторории Касперского» для защиты своей распределённой инфраструктуры, которая обслуживает более 1,5 млн доменов. Значительную долю этого портфеля составляют доменные зоны крупных российских компаний, поэтому любой сбой или компрометация может затронуть десятки и сотни организаций одновременно.

По словам представителей «Руцентра», внедрение решения ускорило выявление как массовых, так и сложных многоэтапных атак — именно тех сценариев, которые сложнее всего поймать с помощью отдельных, не связанных друг с другом средств защиты.

Из чего состоит Kaspersky Symphony XDR

Платформа объединяет несколько классов решений «Лаборатории Касперского» в единый контур мониторинга, обнаружения и реагирования:

  • EPP и EDR — защита рабочих станций и серверов, базовый уровень платформы;
  • Kaspersky Unified Monitoring and Analysis Platform (KUMA) — сбор и корреляция событий безопасности со всей инфраструктуры;
  • Kaspersky Anti Targeted Attack (KATA) — обнаружение целевых атак и скрытых угроз, которые не ловятся сигнатурными методами.

По заявлению «Лаборатории Касперского», Symphony XDR закрывает весь периметр организации — от рабочих мест и почты до серверов и сетевого трафика — в одном интерфейсе, а не в виде набора разрозненных консолей.

Почему защита доменной инфраструктуры — особая задача

Доменные регистраторы и DNS-операторы занимают в цепочке интернет-безопасности особое место: через них проходит управление тем, куда именно будет вести тот или иной адрес в интернете. Компрометация DNS-инфраструктуры может привести к перехвату трафика, подмене сайтов или почтовых серверов клиентов — причём пострадают не сами регистраторы, а тысячи конечных компаний и их пользователей. Именно поэтому для таких операторов критична не точечная защита отдельных серверов, а именно XDR-подход — корреляция событий по всей распределённой сети, которая позволяет увидеть многоэтапную атаку целиком, а не как набор разрозненных инцидентов.

Что известно о «Руцентре»

«Руцентр» занимается регистрацией доменных имён, управляет DNS-сервисами и предоставляет хостинговую инфраструктуру. У компании есть сертификаты ISO/IEC 27001:2013 и ISO 9001:2015, лицензия ФСТЭК России на техническую защиту конфиденциальной информации, а в мае 2025 года компания получила лицензию ФСБ России на разработку, производство и распространение шифровальных средств. «Руцентр» также заявляет себя первым российским поставщиком SSL/TLS-сертификатов с криптосистемами ГОСТ и ECDSA — то есть компания работает на стыке обычного интернет-хостинга и регулируемой криптографии, что и предъявляет повышенные требования к собственной защите.

Чем XDR отличается от привычного набора SIEM и антивируса

Классическая связка «антивирус плюс SIEM» требует отдельной настройки корреляции между продуктами и часто даёт аналитику защиты обрывочную картину: один инструмент видит файл, другой — сетевой трафик, третий — почту. XDR (Extended Detection and Response) изначально проектируется как единая платформа, где данные с конечных точек, сети, почты и облачных сервисов анализируются вместе, что сокращает время между моментом вторжения и его обнаружением. Для компании с портфелем из 1,5 млн доменов счёт идёт на минуты: чем раньше замечена аномалия, тем меньше масштаб возможных последствий для клиентов.

Комментарии сторон

Директор по информационной безопасности «Руцентра» Сергей Журило отметил, что сотрудничество с «Лабораторией Касперского» позволило обновить и усилить системы защиты для более быстрого выявления сложных атак. Руководитель управления корпоративных продаж «Лаборатории Касперского» Марина Усова подчеркнула, что Symphony XDR защищает всю инфраструктуру заказчика целиком — от рабочих мест и почты до серверов и сети.

Итог: Для рынка внедрение Symphony XDR в инфраструктуре одного из крупных доменных операторов — показатель того, что XDR-платформы становятся стандартом защиты не только для конечных компаний, но и для поставщиков критичной интернет-инфраструктуры. Учитывая масштаб портфеля «Руцентра», более быстрое обнаружение атак напрямую снижает риски для тысяч российских компаний, чьи домены и почта зависят от его инфраструктуры.

Читайте также:

«Лаборатория Касперского» входит в число вендоров, с продуктами которых работает МОНТ — по решениям класса XDR и другим инструментам ИБ компания может организовать пилот, демонстрацию или консультацию для заинтересованных заказчиков.