Перейти к основному содержимому

Дорожная карта

Актуально для: SimpleZero ID 0.12, SimpleZero Detect (конвейер SIEM) · Проверено: 09.11.2026

SimpleZero выходит волнами. Первыми идут ID, SOC и собственный слой данных SIEM: они нужны действующему SOC сразу и продаются без привязки к чужой SIEM. Следующий этап начинается после вехи предыдущего.

Этапы​

ЭтапПериодСоставВеха на выходе
1. Фундаментоктябрь 2026 – март 2027ID внутри группы; первая версия SOC; свой слой данных SIEM, пилотSOC работает в SimpleZero
2. Выход на рынокапрель – декабрь 2027ID и SOC в продаже; SIEM заменяет Elastic; реестр отечественного ПО, ГосСОПКАвнешние клиенты, запись в реестре ПО
3. Зрелостьянварь – июнь 2028коннекторы к российским SIEM; контент обнаружения, UEBA, ITDR; сертификация ФСТЭКсертификат ФСТЭК
4. Экосистемаиюль – декабрь 2028версия для MSSP; TI, PAM, Exposure; ИИ-ассистент—

Что уже работает​

  • SimpleZero ID — вход по SAML 2.0 и OpenID Connect, пароли, TOTP, passkeys, подтверждение входа на телефоне, вышестоящие поставщики, источник LDAP (Active Directory, OpenLDAP, FreeIPA), LDAP-сервер, SCIM 2.0, дерево организаций с изоляцией, журнал входов с выгрузкой в SIEM, вебхуки, пересмотр доступа, консоль и портал. Подробнее — SimpleZero ID.
  • SimpleZero Detect — сборщик syslog с буфером на диске, приём, шина NATS JetStream с долями клиентов, корреляция по правилам Sigma на потоке, запись в ClickHouse, сроки хранения по клиенту и типу источника. Конвейер проверен на пилотном стенде. Подробнее — SimpleZero Detect.

Следующие шаги​

ID — первая волна

  • RADIUS для VPN: пароль и второй фактор.
  • Источники ALD Pro, FreeIPA и Samba DC со своими профилями, проверенные на стендах.
  • Токены Рутокен и JaCarta; вход по смарт-карте с сертификатом ГОСТ.
  • Единый вход в SimpleOne, vStack и портал ITGLOBAL.COM.
  • Заведение людей из источника по фильтру; создание, правка и блокировка человека в консоли.

ID — вторая и третья волны: адаптивная аутентификация, сброс пароля через портал SimpleOne, журнал входов в SOC, блокировка по команде плейбука; обнаружение атак на идентичность (ITDR) и лёгкая IGA на SimpleOne — приём, перевод, увольнение, заявки на доступ, пересмотр прав.

Detect — по порядку:

  1. Замер на реальном дне событий: сжатие, скорость типовых поисков, цена смены срока хранения.
  2. Парсеры крупнейших по объёму источников и события Windows в сборщике.
  3. Перевод действующих правил SOC в Sigma с разметкой MITRE ATT&CK.
  4. siem-search — рабочее место аналитика вместо Kibana.
  5. Парсеры российских источников: Astra Linux, RED OS, ALD Pro, 1С, UserGate, Континент, Kaspersky, vStack.

SOC: модель данных в SimpleOne, приём алертов, инвентаризация правил и плейбуков, затем линии и SLA, метрики и клиентский портал — см. SimpleZero SOC.

Модули следующих этапов​

  • SimpleZero TI — агрегатор фидов, обогащение IoC, бюллетени НКЦКИ и ФинЦЕРТ, собственная телеметрия.
  • SimpleZero PAM — контроль привилегированного доступа поверх SimpleZero ID, в первую очередь для администраторов платформ виртуализации и облака.
  • SimpleZero Exposure — управление уязвимостями и внешним периметром через сканеры и задачи на устранение в SimpleOne.

Что подключаем, а не делаем сами​

EDR, NGFW, песочницу и сканер уязвимостей SimpleZero не разрабатывает: эти средства подключаются через интеграции, а SOC управляет ими через плейбуки.

Регуляторика​

С первого выпуска ведётся реестр заимствованных компонентов: у каждого стороннего модуля есть запись с причиной его использования, без неё сборка не проходит тесты. В сборке — тесты и фаззинг. К заявке в реестр отечественного ПО добавятся SBOM в стандартном формате и процесс безопасной разработки по ГОСТ Р 56939-2024. Цели: реестр ПО для ID и SOC в 2027 году, сертификат ФСТЭК для SIEM в 2028 году.