Як державне підприємство виявило сліпі зони інфраструктури за допомогою мікросегментації Akamai Guardicore

Softprom —  офіційний дистриб’ютор Akamai . У цьому матеріалі розбираємо кейс команди кіберзахисту ДП «НАІС» (технічного адміністратора єдиних та державних реєстрів України): як пілот розподіленого фаєрвола Akamai Guardicore допоміг подолати сліпі зони та побачити фактичну картину взаємодії застосунків і серверів. Досвід представив Дмитро Йовхименко, начальник відділу управління платформами SOC ДП «НАІС», на конференції SOC Day Ukraine 2026 (Київ, 12–13 жовтня 2026).

Проблема: сліпі зони та застаріла документація

У великих розподілених середовищах фактична топологія мережі часто відрізняється від того, що зафіксовано на схемах. Команда моніторингу та реагування на інциденти стикається з типовими викликами, коли потрібно контролювати внутрішній периметр:

• Відсутність актуальної карти: як сервери й застосунки спілкуються між собою, в документах не зафіксовано або описано застаріло.
• Сліпі зони: значна частина внутрішнього трафіку (East-West) залишається невидимою для класичних засобів моніторингу.
• Ризик бічного руху: якщо зловмисник отримує доступ до одного хоста, відсутність розмежування дозволяє йому безперешкодно рухатися далі по інфраструктурі.

Рішення: мікросегментація на базі Akamai Guardicore

Мікросегментація ділить мережу на рівні окремих хостів, застосунків і навіть процесів, дозволяючи лише легітимні з’єднання. Для перевірки підходу на критичній ділянці інфраструктури команда розгорнула пілот розподіленого фаєрвола Akamai Guardicore Segmentation.

Головне відкриття пілота — рішення спершу дало не обмеження чи блокування, а 100% наочну та живу карту кожного міжсервісного з’єднання в реальному часі.

Запис виступу команди ДП «НАІС» на SOC Day Ukraine 2026

Усі чотири кейси, повна презентація (PDF) і форма запиту доступні на сторінці кейсів SOC Day 2026.

Результати пілотування

• Повне покриття мережі: поєднання агентів і конекторів до гіпервізора забезпечило спостережуваність навіть тих віртуальних машин, де агент ще не був встановлений.
• Швидкі знахідки: система одразу виявила старі невикористовувані сервіси та некоректні конфігурації, які створювали потенційні дірки в захисті.
• Безпечний запуск правил: прозорість стала фундаментом для політик — команда спершу бачить реальні зв'язки й тестує алерти, і лише потім активує блокування без ризику зупинки сервісів.

Порівняння підходів: VLAN чи мікросегментація

Традиційне розмежування через VLAN

• Рівень контролю: мережеві комутатори та маршрутизатори
• Слабке місце: трафік усередині одного сегмента залишається відкритим для атаки
• Трудомісткість: зміна топології мережі вимагає зусиль і несе ризик аварійних простоїв

Мікросегментація Akamai Guardicore

• Рівень контролю: рівень конкретних процесів, застосунків і хостів
• Слабке місце: відсутнє завдяки ізоляції кожного вузла
• Трудомісткість: політики налаштовуються візуально за готовою картою без перебудови мережі

Коли мікросегментація справді потрібна

Якщо інфраструктура — це один сегмент із десятком серверів і простою схемою, периметрового фаєрвола та VLAN цілком достатньо. Але коли йдеться про масштабне гібридне середовище з сотнями ВМ, де складно контролювати міжсервісні запити, мікросегментація стає єдиним способом гарантувати, що компрометація одного сервера не стане катастрофою для всієї організації.

Akamai Guardicore у портфелі рішень Softprom

Akamai Guardicore Segmentation — розподілений програмний фаєрвол із динамічною картою зв'язків, безагентним контролем через гіпервізор та можливістю м'якого переходу від моніторингу до ізоляції хостів. Продукт є частиною платформи безпеки Akamai разом із модулями ZTNA, DNS-захисту та полювання на загрози (threat hunting). Softprom постачає рішення в Україні, Казахстані та Азербайджані та надає повну технічну підтримку під час тестування та впровадження.