24 марта 2026 года компания F6, известная разработкой средств противодействия киберпреступности, объявила о запуске подписки на сервисы информационной безопасности F6 Sphere. По сути, это упаковка SOC-компетенций, реагирования на инциденты и threat intelligence в сервисную модель — то, что на рынке называют MSSP (Managed Security Service Provider). Для выпускника ИТ это не «новость из мира бизнеса», а готовый полигон для дипломной работы: модель монетизации, архитектура сервиса, метрики SLA и юридические контуры 152-ФЗ одновременно. Если ваша ВКР будет опираться не на абстрактный «антивирус», а на реальный сервисный кейс, защита пройдёт увереннее — комиссия увидит и предметную область, и инженерную проработку.
Да. Более того, это распространённая практика: вы анализируете сервисную модель по открытым данным (лендинг, документация, релиз-ноты), а собственный вклад делаете в виде прототипа — например, имитатора SOC-шины на open-source стеке (Wazuh, TheHive, OpenSearch). Код вендора не нужен, нужен воспроизводимый сценарий.
Публичные датасеты: CICIDS2017, NSL-KDD, MITRE ATT&CK Evaluations, логи из HackTheBox-лабораторий, а также сынтетика через Atomic Red Team. Для оценки эффективности детекторов хватает 50–100 ГБ логов — этого достаточно, чтобы посчитать MTTD и долю false positive.
Используйте C4: Context (клиент → подписка → SOC), Container (коллекторы, SIEM, SOAR, тикетница), Component (правила корреляции, playbooks). ГОСТ 34.602 и ГОСТ 19.402 тут не конфликтуют: диаграммы можно отдать в приложения, а основной текст — по ГОСТ 7.32.
Не обязательно, но крайне желательно. Один график «стоимость владения собственным SOC vs. подписка на 3 года» резко поднимает оценку. Считайте TCO: ФОТ аналитиков, лицензии, обучение, дежурства 24/7 — против фиксированного тарифа.
Не пересказывайте пресс-релиз — разберите модель как систему. Постройте таблицу «сервис → что закрывает → метрика», опираясь на классы услуг MSSP. Укажите, что F6 Sphere — иллюстрация тренда «security as a service», а не единственный пример. Здесь уместны ссылки на ISO/IEC 27001 (управление ИБ) и ISO/IEC 25010 (качество ПО, включая security как характеристику).
Ключевая часть. Опишите поток данных: агент → коллектор → нормализация → корреляция → инцидент → плейбук. Диаграмму контейнеров C4 вынесите в приложение, а в тексте дайте текстовое описание и таблицу компонент. Ниже — пример конфигурации правила корреляции (Sigma-подобный формат), который можно адаптировать под свой стенд:
title: Серия неудачных входов с последующим успешным
id: a7c3-2026-mssp-01
status: experimental
logsource:
product: windows
service: security
detection:
selection:
EventID: 4625
success:
EventID: 4624
timeframe: 5m
condition: selection | count() by SourceIp > 5 and success
level: high
tags:
- attack.credential_access
- attack.t1110Дополнительно опишите, как сервисный провайдер измеряет SLA: через OpenTelemetry собираются метрики пайплайна (задержка ingest, скорость обработки), а бизнес-метрики (MTTD, MTTR, FPR) считаются отдельно. Это разделение «инженерных» и «сервисных» SLI хорошо смотрится в третьей главе.
Соберите таблицу метрик с реальными числами со стенда. Пример шаблона:
| Метрика | Определение | Целевое значение | Инструмент замера |
|---|---|---|---|
| MTTD | Среднее время до обнаружения инцидента | < 10 мин | Логи SIEM + скрипт |
| MTTR | Среднее время до закрытия инцидента | < 60 мин | Тикетница + playbook |
| FPR | Доля ложных срабатываний | < 15 % | Разметка выборки |
| Coverage | Покрытие техник MITRE ATT&CK | > 60 % | Матрица ATT&CK |
Обязательно опишите методику: как формировали выборку, сколько инцидентов разметили вручную, какой стенд использовали (виртуалки, контейнеры). Без методики числа выглядят взятыми с потолка.
1. Пересказ пресс-релиза вместо анализа. Студенты берут маркетинговые формулировки F6 Sphere и вставляют в главу 1. Комиссия это видит сразу. Решение: разбирайте модель через терминологию MSSP, добавляйте сравнение с другими подходами (in-house SOC, гибрид).
2. Метрики без методики. «MTTD улучшился на 40%» без указания, на каких логах и как считали — минус балл. Фиксируйте стенд, датасет, скрипт расчёта.
3. Игнорирование правового контура. Сервис обрабатывает персональные данные и телеметрию — об этом нужно писать. Отсутствие раздела про 152-ФЗ и локализацию данных выглядит как пробел в подготовке специалиста по ИБ.
Источник: Часы безопасности: F6 представила подписку на сервисы F6 Sphere (опубликовано 2026-03-24)