Российская компания по кибербезопасности с защитой от цифровых угроз по всему миру.

ТИП ПРОЕКТА

Kaspersky — международная компания в сфере кибербезопасности. Я спроектировал B2B-интерфейс мониторинга угроз в промышленных сетях для инженеров и SOC-аналитиков.
Задача — показывать состояние оборудования и ускорять реакцию на инциденты.

РОЛЬ

Продуктовый дизайнер

СПРОЕКТИРОВАЛ АЛЬТЕРНАТИВНЫЙ АНАЛИТИЧЕСКИЙ СЛОЙ — ИНТЕРАКТИВНУЮ КАРТУ
С ИЕРАРХИЧЕСКОЙ ВИЗУАЛИЗАЦИЕЙ ДАННЫХ
ОНА НЕ ЗАМЕНЯЕТ ТАБЛИЦЫ, А ДОПОЛНЯЕТ ИХ ПРОСТРАНСТВЕННЫМ КОНТЕКСТОМ,
ПОКАЗЫВАЯ СВЯЗИ И ПРИОРИТЕТЫ ИНЦИДЕНТОВ НА РАЗНЫХ УРОВНЯХ ДОСТУПА

ТРИ УРОВНЯ ДЕТАЛИЗАЦИИ:
ГЛОБАЛЬНЫЙ — КАРТА ПРОМЫШЛЕННЫХ РЕГИОНОВ: ОБЩИЙ СТАТУС БЕЗОПАСНОСТИ
ПРЕДПРИЯТИЕ — УЗЛЫ, СЕТИ И ДАТЧИКИ; ИНЦИДЕНТЫ ПО КРИТИЧНОСТИ
КОМПОНЕНТ — ПАРАМЕТРЫ УСТРОЙСТВ, ЖУРНАЛЫ СОБЫТИЙ
И ЛОКАЛЬНЫЕ АНОМАЛИИ

Мониторинг киберугроз в промышленных сетях в основном вёлся в таблицах
Для анализа данных этот формат подходил, но мешал видеть связи между инцидентами и их влиянием на промышленную инфраструктуру
Критические события терялись в длинных списках, вынуждая инженеров
тратить время на их сопоставление
с площадками и оборудованием.
Системе не хватало визуального слоя, который сразу показывал место инцидента
и уровень его серьёзности.

Решение

Проблема

Время анализа сократилось на ≈25 % благодаря иерархической карте и контекстной навигации.

Точность выявления критических событий выросла на ≈18 % благодаря маркерам и фильтрам приоритетов.

‍

Количество ошибок операторов
снизилось на ≈30 % благодаря единой визуализации и более читаемым данным.

Среднее время реакции сократилось на 20 % за счёт прямых связей между уровнями анализа.

Визуальный слой улучшил работу инженеров и аналитиков,
сократив согласование на ≈40 %.

СТАТУС УЗЛА / СЕКТОР 7C — ТЕМП. 68,4 °C
ТРУБОПРОВОД #12A — ДАВЛЕНИЕ Δ +9 %
ТАЙМ-АУТ СЕТИ / ЛИМИТ ПОВТОРОВ
ТРЕВОГА 302 — ДАТЧИК ГАЗА ВНЕ ДИАПАЗОНА
ВИБРАЦИЯ –57 дБ / СТАБИЛЬНО
КОНТУР ПОДАВЛЕНИЯ — СТАТУС НОРМА
ПАДЕНИЕ НАПРЯЖЕНИЯ 218 В / 3,6 с
СКАН АНОМАЛИЙ — НАЙДЕНО 4 СОБЫТИЯ
ОПЕРАТОР A-417 / ТОКЕН ПРОВЕРЕН
КАРТА КЛАСТЕРА / РИСК 0,74
ТЕПЛОВОЙ ПОТОК +12 % / ВНИМАНИЕ
ЖУРНАЛ ДОСТУПА — УРОВЕНЬ 2 НЕИЗВЕСТЕН
ШЛЮЗ ИЗОЛЯЦИИ v3.2 АКТИВЕН
ЗАДЕРЖКА 187 мс / СИНХРОНИЗАЦИЯ
УЗЕЛ 09 — ПОТОК –3,1 %
КОНТРОЛЬНАЯ СУММА OK / 02:37:18
КЛАПАН — РЕЖИМ НОРМА

Результаты