ua
- ua
- en
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1478x739.png"})
Міжнародна e-commerce SaaS-платформа з мікросервісною архітектурою в AWS допомагає бізнесам керувати онлайн-продажами, інтеграціями з маркетплейсами та платіжними шлюзами. Інфраструктура генерує близько 1800–2200 подій за секунду з піками до 4000 EPS.
Для компанії відповідність регуляторним вимогам кібербезпеки є критичною, оскільки вона обробляє персональні та платіжні дані клієнтів, надає доступ партнерам і віддаленим розробникам до внутрішніх сервісів.
Команда Datami провела глибокий аудит архітектури доступу, IAM-політик AWS, логування Kubernetes та CI/CD-середовища. Основним рішенням стало впровадження Cloudflare Zero Trust у поєднанні з Wazuh SIEM.
Для цього проєкту з кібербезпеки ми застосували гібридний підхід: поєднання risk-based аналізу, мапінгу на MITRE ATT&CK та compliance-вимог PCI DSS, ISO 27001 і SOC 2 для максимального покриття загроз.
Проєкт тривав 1,5 місяця. Ми працювали в щотижневому режимі зі статус-зустрічами та проміжними звітами.
Наша команда оперативно реагувала на виявлені прогалини — критичні зміни в IAM та політиках Cloudflare були розроблені та розгорнуті протягом 48 годин.
Для перевірки ефективності правил ми змоделювали сценарії викрадення session cookies та компрометації акаунтів.
Кожне
До проєкту рівень ризику був підвищеним через відсутність централізованого моніторингу та контролю доступу. Команда Datami знайшла критичні прогалини в IAM-правах, політиках Cloudflare Zero Trust і неповному контексті логів.
Під час тестової експлуатації Wazuh SIEM було виявлено 9 інцидентів. Ризик компрометації акаунтів після впровадження значно знизився, MTTD скоротився до 1–2 годин, MTTR — до 6–10 годин, а кількість false positives зменшилася на 50–65%. Закрито ключові невідповідності PCI DSS, ISO 27001 та SOC 2.
Клієнт отримав:
Проєкт завершено точно в строк. Компанія отримала контрольований доступ до внутрішніх сервісів без VPN через Cloudflare Zero Trust, повноцінний SIEM і вимірювані показники безпеки. Завдяки цьому були закриті ключові регуляторні gap та суттєво підвищена стійкість до реальних загроз.
Цей кейс демонструє, що SaaS-платформи з віддаленими командами потребують сучасної моделі Zero Trust і централізованого SIEM-моніторингу. Регулярний моніторинг і швидке реагування — запорука захисту платіжних даних і репутації.
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Аудит безпеки блокчейн-проєкту]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1118x559.png"})
![Коли AI зустрічається зі смартконтрактами: як prompt injection створює нову поверхню атаки у Web3]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/1en-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/1en-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/1en-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/1en-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1118x559.png"})
Смартконтракт може пройти найретельніший аудит - а продукт усе одно виявиться вразливим. Достатньо, щоб AI прочитав ончейн-текст як команду, а не як дані. Розбираємо новий клас ризиків на знахідці Datami.
![Самостійне оцінювання кіберризиків: 6 прогалин, які фінтех помічає останніми]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1118x559.png"})
Більшість компаній дізнаються про свої слабкі місця не від власної команди, а від партнера на due diligence або від зловмисника. Розбираємо, які прогалини у фінтеху залишаються непоміченими найдовше й чому.
![Самостійне оцінювання кіберризиків: 20 запитань для фінтех-компаній]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/41-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/41-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/41-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/41-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/41-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/41-2-1118x559.png"})