--- title: "Кейси кібербезпеки в Україні: PAM, Threat Intelligence, мікросегментація, AI SIEM | Softprom" description: "Чотири кейси кібербезпеки українських організацій від Softprom: PAM Segura в Укрпошті, Threat Intelligence Flare, мікросегментація Akamai у SOC ДП «НАІС», AI SIEM Rapid7 з ALESTA. Запис, презентація, мапа рішень, консультація." image: https://promo.softprom.com/hubfs/soc-day-2026-youtube-cover.png --- [Замовити консультаціюКонсультація](https://promo.softprom.com/uk/cybersecurity-cases-ua#form) # Кейси кібербезпеки в Україні: PAM, Threat Intelligence, мікросегментація, AI SIEM Чотири кейси українських організацій — Укрпошта, SOC ДП «НАІС», MilTech-компанія і правоохоронний орган разом з партнером ALESTA: що було до, що поставили і що змінилось. Запис, презентація і контакти для продовження розмови. [Дивитись запис](https://promo.softprom.com/uk/cybersecurity-cases-ua#video) [Повна презентація (PDF)](https://promo.softprom.com/hubfs/Layout/SOCDay2026/SoftpromSOCDay2026.pdf?hsLang=uk) Оберіть кейс - 00:00SeguraКонтроль привілейованого доступу (PAM) в Укрпошті - 04:35FlareThreat Intelligence: побачити загрозу ще до атаки. Досвід MilTech-компанії - 11:50AkamaiМікросегментація: зупинити рух атаки всередині мережі. Досвід SOC ДП «НАІС» - 15:13Rapid7AI SIEM: знайти того, хто вже всередині. Разом з ALESTA - 22:04Запитання та відповіді [Завантажити повну презентацію (PDF)](https://promo.softprom.com/hubfs/Layout/SOCDay2026/SoftpromSOCDay2026.pdf?hsLang=uk) Слайди всіх чотирьох кейсів з кібербезпеки Softprom в одному файлі. Кейси ## Замовник, партнер, вендор і Softprom — шлях уже пройдено. **Кейс 01**  ·  Privileged Access Management  ·  Доступ ## Жодного доступу повз PAM. Укрпошта: виконати вимоги Постанови НБУ №143 і отримати прозорість роботи зовнішніх підрядників. ![Segura](https://promo.softprom.com/hubfs/AboutCompany/Logos/segura.svg) ![Олексій Лукін](https://promo.softprom.com/hubfs/SpeakersPhoto/SOCDay/Lukin.jfif)*ОЛ* **Олексій Лукін**Начальник управління інформаційної безпеки, Укрпошта ### Задача - Постанова НБУ №143: контроль привілейованого доступу і журналювання дій - Багато зовнішніх підрядників з адмін-доступом — без прозорості їхньої роботи - Обмежені ресурси: потрібен простий робочий інструмент, а не «комбайн» ### Вибір - Все потрібне, нічого зайвого: доступ, запис сесій, паролі, журнал дій - Безстрокова ліцензія — купили один раз, далі лише підтримка; TCO значно нижча - Основна і резервна Segura, перемикання ~15 хвилин ### Результат - Вимоги НБУ №143 щодо привілейованого доступу і журналювання закриті однією системою - Запис сесій показав реальну картину виконання робіт підрядниками - Об’єктивні дані про роботу кожного підрядника **~6 міс**окупність **100%**підрядників працюють через PAM **15 хв**перемикання на резерв [Дивитись кейс · 00:00](https://promo.softprom.com/uk/cybersecurity-cases-ua#video) [Замовити демо Segura](https://promo.softprom.com/uk/cybersecurity-cases-ua#form) **Кейс 02**  ·  Threat Exposure Management  ·  До атаки ## Бачити загрозу до того, як вона постукає. Українська MilTech-компанія: що про компанію і працівників бачить атакуючий — у даркнеті, ворожих каналах і на зовнішній поверхні атаки. ![Flare](https://promo.softprom.com/hubfs/AboutCompany/Logos/flare.svg) ![Сергій Мальований](https://promo.softprom.com/hubfs/SpeakersPhoto/SOCDay/SerhiiMalovanyi.jfif)*СМ* **Сергій Мальований**Служба ІБ, українська MilTech-компанія ### Задача - MilTech-компанія — пріоритетна ціль для ворожих угруповань - Треба бачити, що про компанію і працівників з’являється в даркнеті та ворожих каналах - Скомпрометовані облікові дані — найкоротший шлях у корпоративну мережу ### Вибір - Погляд ззовні: зовнішня поверхня атаки, відкриті порти і сервіси, look-alike домени - Власні ідентифікатори для пошуку: домени, IP, імена ключових людей — з автоматичними сповіщеннями - Усе в одному інструменті: витоки, логи інфостилерів, ворожі канали, інтеграція з SIEM ### Результат - Стилер виявлено на особистому ноутбуці працівника — поза периметром, де внутрішні засоби його не бачили - Сплеск look-alike доменів помічено як ознаку підготовки фішингової кампанії — домени заблоковано - Точкові запити по ворожих форумах допомагають і у фізичному захисті людей **Ззовні**знайдено витік, якого не бачили внутрішні засоби **Look-alike**домени заблоковано до старту фішингу **1 інструмент**замість набору розрізнених рішень [Дивитись кейс · 04:35](https://promo.softprom.com/uk/cybersecurity-cases-ua#video) [Замовити демо Flare](https://promo.softprom.com/uk/cybersecurity-cases-ua#form) **Кейс 03**  ·  Microsegmentation · Akamai Guardicore  ·  Всередині мережі ## Не можна захистити те, про що не знаєш. SOC ДП «НАІС»: пілотували розподілений фаєрвол — знайшли прозорість, якої не давала жодна документація. ![Akamai](https://promo.softprom.com/hubfs/AboutCompany/Logos/akamai.svg) ![Дмитро Йовхименко](https://promo.softprom.com/hubfs/SpeakersPhoto/SOCDay/yovkhymenko.jpg)*ДЙ* **Дмитро Йовхименко**Начальник відділу управління платформами SOC, ДП «НАІС» ### Задача - Немає карти міжсервісної взаємодії застосунків і серверів - Сліпі зони всередині інфраструктури - Документація не відповідає реальності ### Вибір - Пілот розподіленого фаєрвола Akamai Guardicore - Несподіванка пілота — видимість і наочність кожного з’єднання - Прозорість стала фундаментом для політик сегментації ### Результат - Агенти плюс інтеграція з гіпервізором: видно навіть ВМ без агента - Знайдено забутий софт і помилки конфігурації - Наступний крок — від алертування до блокуючих правил, агенти на всі ВМ і хости **Кожне з’єднання**на карті взаємодії в реальному часі **Без агента**видимість ВМ через гіпервізор **Знахідки**забутий софт і помилки конфігурації [Дивитись кейс · 11:50](https://promo.softprom.com/uk/cybersecurity-cases-ua#video) [Замовити демо Akamai](https://promo.softprom.com/uk/cybersecurity-cases-ua#form) **Кейс 04**  ·  Detection & Response · AI SOC  ·  Атака триває ## Аналітик займається Threat Hunting, рутину бере AI. Правоохоронний орган, впровадження — партнер ALESTA: постійні атаки в умовах нестачі людей для кіберзахисту. ![Rapid7](https://promo.softprom.com/hubfs/AboutCompany/Logos/rapid7.svg) ![Роман Розумей](https://promo.softprom.com/hubfs/SpeakersPhoto/SOCDay/roman-rozumei.png)*РР* **Роман Розумей**Архітектор рішень кібербезпеки, ALESTA ### Задача - Людей, здатних виявляти направлені атаки, дуже мало — часу на реагування ще менше - Атаки йдуть постійно: тріаж і реагування потрібні без затримки - Інформаційний шум треба прибрати, не витрачаючи на нього час ### Вибір - Rapid7 Incident Command + Surface Command — одна платформа для вразливостей та інцидентів - Вбудований AI-агент автоматично робить тріаж і відсіює шум - MCP: запити до логів і вразливостей людською мовою прямо з Claude ### Результат - День аналітика починається не з логу, а із запиту в Claude: що сталось і чи ми під атакою - Інциденти, не варті уваги, закриваються після швидкого рев’ю; важливі вже проаналізовані AI і чекають рішення - Threat Hunting разом з AI: 170 записів, ~8 000 з’єднань — оцінка готова до того, як аналітик відкриє інтерфейс **70%**швидша обробка рутини **×2**менше часу на інцидент **40 → 12**інцидентів на день для ручного аналізу [Дивитись кейс · 15:13](https://promo.softprom.com/uk/cybersecurity-cases-ua#video) [Замовити демо Rapid7](https://promo.softprom.com/uk/cybersecurity-cases-ua#form) ## Не просто ліцензія — шлях до результату. Softprom — value-added дистриб’ютор ІТ-рішень з 1999 року. Штаб-квартира у Відні, 33 країни: Україна, Центральна та Східна Європа, Кавказ і Центральна Азія. **27**років на ринку **120+**вендорів у портфелі **90+**вендорів кібербезпеки **30+**сертифікованих інженерів **Під задачу**Підбір рішення під вашу задачу, а не під каталог. **На вашій інфраструктурі**Демо і пілоти там, де рішення має працювати. **Разом з партнерами**Пресейл, навчання і підтримка з інтеграторами. П’ять напрямів ![](https://promo.softprom.com/hubfs/Layout/IconsDirection/softprom-icon-cyber-security-color.png)кібербезпека ![](https://promo.softprom.com/hubfs/Layout/IconsDirection/softprom-icon-cloud-color.png)хмарні сервіси ![](https://promo.softprom.com/hubfs/Layout/IconsDirection/softprom-icon-it-infrastructure-color.png)ІТ-інфраструктура ![](https://promo.softprom.com/hubfs/Layout/IconsDirection/softprom-icon-security-systems-color.png)системи безпеки ![](https://promo.softprom.com/hubfs/Layout/IconsDirection/softprom-icon-cad-graphics-color.png)САПР та графіка Матеріали ## Забрати з собою. ### [Повна презентація сесії Слайди кожного кейсу: задача, вибір, впровадження, результат. Плюс портфель кібербезпеки Softprom. Завантажити PDF](https://promo.softprom.com/hubfs/Layout/SOCDay2026/SoftpromSOCDay2026.pdf?hsLang=uk) ### [Мапа кібербезпеки Softprom Усі рішення портфеля на одній інтерактивній карті — за категоріями, від периметра до SOC. Відкрити мапу](https://promo.softprom.com/securitymap?hsLang=uk) Вендори чотирьох кейсів [![Akamai](https://promo.softprom.com/hubfs/AboutCompany/Logos/akamai.svg)](https://softprom.com/ua/vendor/akamai) [![Flare](https://promo.softprom.com/hubfs/AboutCompany/Logos/flare.svg)](https://softprom.com/ua/vendor/flare) [![Rapid7](https://promo.softprom.com/hubfs/AboutCompany/Logos/rapid7.svg)](https://softprom.com/ua/vendor/rapid7) [![Segura](https://promo.softprom.com/hubfs/AboutCompany/Logos/segura.svg)](https://softprom.com/ua/vendor/segura) Відкриті до спілкування ## Давайте поговоримо. Оберіть формат — ми підберемо рішення під вашу задачу і підключимо інженера Softprom та партнера. - **Консультація**Розбір вашої задачі: які рішення підходять і з чого почати. - **Персональна презентація**Akamai, Flare, Rapid7 або Segura — під вашу інфраструктуру і команду. - **Пілотний проєкт**Демо і пілот на вашій інфраструктурі з підтримкою інженерів. Або напишіть напряму: [info@softprom.com](mailto:info@softprom.com) ### Залишити запит Відповімо з пропозицією формату і часу зустрічі. Що вас цікавить Консультація Персональна презентація Пілотний проєкт Рішення Akamai Flare Rapid7 Segura Ім’я \* Прізвище \* Робочий email \* Компанія \* Телефон Коментар Надіслати запит Надсилаючи форму, ви погоджуєтесь на обробку персональних даних для відповіді на запит. ### Запит отримали. Відповімо з пропозицією формату і часу зустрічі. Поки що — запис і презентація вище. [softprom.com](https://softprom.com/ua) [info@softprom.com](mailto:info@softprom.com) [Мапа кібербезпеки](https://promo.softprom.com/securitymap?hsLang=uk) Softprom · value-added дистриб’ютор з 1999 року