Компания VolgaBlob обновила флагманскую платформу Smart Monitor, предназначенную для анализа бизнес-процессов, ИТ-мониторинга и построения SOC/SIEM. Среди ключевых изменений – модуль МАЯК с автоматическим поиском первопричин сбоев, а также интеграция искусственного интеллекта: AI-агентов для визуализаций, семантического ИИ-поиска и модуля AI Security, который мониторит ИИ, работающий в корпоративном контуре клиентов. За последний год производительность интерфейса системы выросла на 30–50%, а скорость работы поискового движка – до 10 раз в отдельных сценариях.
От получения алертов – к полноценному реагированию
Прежде всего, в Smart Monitor 6.0 появился модуль МАЯК, предназначенный для мониторинга сразу на трех уровнях: инфраструктурном, сервисном и на уровне приложений. Модуль позволяет не только фиксировать инциденты, но и автоматически находить первопричины сбоев, выявлять аномалии и тренды деградации сервисов и сокращать время восстановления. МАЯК расширяет функциональность Smart Monitor до обеспечения полной осознанности, включая уровень observability.
Это коррелирует с общим направлением развития платформы. Чтобы у администраторов было больше инструментов контроля, один из наиболее востребованных модулей платформы – Менеджер инцидентов – в одном из последних релизов получил новую карточку инцидента. Появились три структурированных блока с разделением метаданных и деталей события, возможность ручного связывания инцидентов друг с другом, настраиваемые через веб-интерфейс справочники ответственных и уровни критичности. Реализовано прикрепление файлов к инцидентам с хранением на файловых share или в S3.
В модуле Менеджер Инцидентов также появилось разделение по типам и представлениям карточек: каждый инцидент может иметь свой тип с индивидуальным набором полей, собственным представлением и правилами доступа. Вывод результатов исполняемых скриптов теперь отображается прямо в интерфейсе — в виде истории и таймлайна. Это встроенная альтернатива внешним SOAR для типовых сценариев реагирования.
Повышение производительности
В последних релизах Smart Monitor основной акцент сделан на производительность. Страницы интерфейса теперь открываются на 30–50% быстрее при одновременном снижении объема загружаемых в браузер данных.
Заметный прирост скорости обеспечило обновление хранилищ OpenSearch и ClickHouse: агрегации cardinality, histogram и stats теперь выполняются до 40% быстрее, а в некоторых случаях статистические функции ускоряются до 30 раз. Общая скорость запросов к хранилищам увеличилась на 11-14%.
Развивается функциональность гибридного хранилища (Multi-Storage), механизм переливки данных между несколькими хранилищами OpenSearch и ClickHouse. Покрытие специфичных команд ClickHouse достигло 86% – это почти все реальные сценарии, за исключением редких. Пользователи теперь работают с ClickHouse так же, как с OpenSearch, не замечая разницы.
Усовершенствовали в новом релизе и поисковой движок. Скорость обработки запросов в среднем увеличилась на 20%, причем в некоторых сценариях прирост производительности достигает 5-10 раз. Так, команда transaction теперь отрабатывает до 10 раз быстрее. Кроме того, в движке появились три новые команды, функции времени для работы с часовыми поясами, фоновые запросы, возможность сравнивать поля и расширенный поиск.
Наконец, поисковой механизм Smart Monitor расширили возможностями искусственного интеллекта. Появилась функциональность семантического поиска с помощью ИИ, а также AI-обработки (анализа поверх результатов). В рамках одного запроса теперь можно перейти от телеметрии или событий безопасности к сводке, причинам и рекомендуемым мерам защиты.
Совершенствование визуализаций
В части визуализации обновлен дизайн, появилась поддержка иконок и строковых диапазонов. Добавился ряд новых визуализаций: Trace Timeline (путь запроса через микросервисы), Service Map (зависимости между сервисами, ресурсами и трассировками). Обновилась визуализация Single Value (ключевая метрика с трендом). Кроме того, значительно расширены возможности работы с дашбордами: сетка стала гибкой, а саму визуализацию теперь можно растянуть на несколько рядов. А благодаря ролевому контролю навигации можно настроить режим «чистого просмотра», когда аналитик видит только один нужный дашборд без лишних элементов интерфейса.
SDK визуализаций полностью переработан с учетом обновлений платформы за год и актуального технологического стека. Более того, SDK теперь представляет собой независимый модуль от основной системы, что позволяет использовать его и разрабатывать визуализации без установки Smart Monitor.
Прорывом Smart Monitor 6.0 стала поддержка AI-агентов для разработки визуализаций. VolgaBlob создала специальные файлы-скиллы – единый стандарт описания промптов и инструкций для агентов. Подключив внутреннюю или внешнюю модель, разработчик или аналитик может за несколько минут получить готовую нестандартную визуализацию без написания кода.
Например, по промпту «Сделай diff-визуализацию, которая покажет разницу конфигураций» система генерирует готовую визуализацию, которую можно сразу использовать на дашборде. Это особенно полезно для нетиповых задач: сравнения конфигураций оборудования, файловых серверов и других.
«За последний год в архитектуру платформы было внесено 461 изменение – улучшения, доработки и совершенно новая функциональность. Причем примерно 30% нашей дорожной карты сформировано при непосредственном участии клиентов и партнеров – тем самым удалось закрыть 84% текущих клиентских запросов. Мы прислушиваемся к рынку, и это помогает нам создавать по-настоящему востребованный и клиентоориентированный продукт, который решает реальные задачи бизнеса в условиях высокой сложности и динамики современных ИТ-ландшафтов», – отметил Максим Кириенко, коммерческий директор VolgaBlob.
Справка о компании
VolgaBlob — интегратор и разработчик с более чем 20-летним опытом на рынках анализа и мониторинга данных, а также кибербезопасности. С 2014 года развивает собственное решение Smart Monitor — платформу обработки данных, предназначенную, в том числе, для анализа бизнес-процессов, зонтичного ИТ-мониторинга, построения SOC/SIEM. В портфолио VolgaBlob — более 500 проектов в российских и международных компаниях, в том числе ЦБ РФ, ВТБ, Авито, Еврохим. VolgaBlob помогает клиентам повышать антихрупкость бизнеса благодаря разумному использованию данных.
Справка о продукте
Smart Monitor — это координационный центр анализа данных для любого бизнеса. Благодаря ноу-хау — технологии Search Anywhere™ — заказчик может моментально находить нужную информацию в любых корпоративных хранилищах и легко подключать новые источники данных, повышая скорость принятия обоснованных решений. Smart Monitor подстраивается под нужды заказчика, решая задачи в области информационной безопасности, ИТ-мониторинга и анализа бизнес-процессов.
С 2021 года решение Smart Monitor включено в Реестр отечественного программного обеспечения. В 2025 году оно вошло в число лидеров рынка по направлениям «Управление корпоративными данными», «Управление средствами ИБ» и «SIEM, CLM, аналитика в области ИБ» по версии CNews. Также в 2025 году платформа Smart Monitor получила сертификат ФСТЭК России на соответствие требованиям к 4 уровню доверия и Техническим условиям.