Перейти к основному содержимому

16–18 октября 2026

Актуально для: SimpleZero ID 0.3 · Проверено: 09.11.2026

Платформа​

  • SimpleZero начат. Платформа информационной безопасности в линейке SimpleOne со своими продуктами: ID, SOC и Detect, дальше TI, PAM и Exposure. Утверждена дорожная карта на 2026–2028 годы — см. Дорожная карта.
  • Координатор — общий для линейки. Роли SimpleZero ставит тот же координатор, что разворачивает SimpleTwo и SimpleThree.

SimpleZero ID​

  • ID стал продуктом SimpleZero. Корпоративный поставщик удостоверений целиком перешёл в SimpleZero. Для SimpleTwo ID теперь — внешний поставщик удостоверений по OpenID Connect.
  • Первый выпуск — ID 0.3.0. Имена в протоколах и на диске — SimpleZero: атрибуты LDAP x-simplezero-… и дерево dc=simplezero, расширение SCIM …:extension:simplezero:2.0:User, уровни входа urn:simplezero:mfa и urn:simplezero:1fa, каталоги /var/lib/simplezero/id и /etc/simplezero/id.env.

SimpleZero Detect — решения по SIEM​

  • Своё хранилище событий вместо Elastic, на ClickHouse: в разы меньше места на диске, холодный слой в S3, SQL.
  • Схема нормализации — OCSF, открытая и не привязанная к поставщику SIEM.
  • Свой сборщик на Go: в нём живут парсеры российских источников.
  • Шина — NATS JetStream: три узла, три копии каждого сообщения, поток с первого дня делится на доли.
  • Роли SIEM и SOC: siem-collector, siem-ingest, siem-bus, siem-correlator, siem-store, siem-search, soc-intake, soc-executor — см. Архитектура и роли.
  • Сроки хранения — настройка каждого клиента: сколько дней события лежат в горячем слое и сколько хранятся всего.