Что такое SimpleZero
Актуально для: SimpleZero ID 0.12, SimpleZero Detect (конвейер SIEM) · Проверено: 09.11.2026
SimpleZero — платформа информационной безопасности в линейке SimpleOne, рядом с SimpleTwo (коммуникации) и SimpleThree (устройства и IoT). Она ставится в вашей инфраструктуре и отвечает на три вопроса службы безопасности: кто и как входит в приложения компании, что происходит в инфраструктуре и как SOC разбирает инциденты от алерта до закрытия.
Разработчик и правообладатель — SimpleOne, компания в составе корпорации ITG.
Продукты
| Продукт | Что делает | Где описан |
|---|---|---|
| SimpleZero ID | корпоративный поставщик удостоверений: единый вход по SAML 2.0 и OpenID Connect, пароли, TOTP, passkeys, подтверждение входа на телефоне, источник LDAP и LDAP-сервер, SCIM, дерево организаций, журнал входов с выгрузкой в SIEM, консоль администратора и портал сотрудника | SimpleZero ID |
| SimpleZero Detect | своя SIEM: сборщик на площадке клиента, шина событий, корреляция по правилам Sigma на потоке, хранилище событий на ClickHouse со сроками хранения по каждому клиенту | SimpleZero Detect |
| SimpleZero SOC | управление SOC на платформе SimpleOne: алерты становятся кейсами, линии L1–L3 и SLA, активы из CMDB, плейбуки и клиентский портал; работает поверх любой SIEM | SimpleZero SOC |
| SimpleZero TI, PAM, Exposure | разведка угроз, контроль привилегированного доступа, управление уязвимостями и внешним периметром | Дорожная карта |
Как это устроено
- Роли на ваших серверах. Каждый продукт — набор серверных ролей (
id,siem-ingest,siem-storeи другие), которые ставит координатор линейки через своего агента на хосте. Подробнее — Архитектура и роли. - SOC не привязан к SIEM. SimpleZero SOC принимает алерты и из SimpleZero Detect, и из сторонних SIEM. Клиент работает в портале и не видит, какая SIEM стоит под ним.
- Идентичность встроена в обнаружение. Входы из ID идут в SOC как телеметрия, а плейбуки SOC блокируют учётную запись и завершают сессии через ID.
- Одно ядро идентичности в линейке. ID построен на общем ядре идентичности SimpleOne: те же протоколы, схема атрибутов и SCIM, что у каталога SimpleTwo и IAM SimpleThree. Учётная запись, её атрибуты и токены читаются одинаково на всех платформах.
- Свои ключи. Секреты SimpleZero зашифрованы ключом платформы SimpleZero. Хост SimpleZero не хранит ключей других платформ, а хосты других платформ — ключей SimpleZero.
- Процессы — на SimpleOne. Кейсы, SLA, линии поддержки и клиентский портал SOC живут в SimpleOne рядом с ITSM и CMDB. SimpleZero отвечает за приём событий и алертов и за выполнение действий на площадке клиента.
С чего начать
- Понять состав — Архитектура и роли.
- Единый вход и каталог людей — SimpleZero ID.
- Сбор и корреляция событий — SimpleZero Detect.
- Что будет дальше — Дорожная карта; что сделано недавно — раздел Что нового.