Перейти к содержанию
AM_Bot

SecurIT предстявляет новый продукт Zlock для защиты от...

Recommended Posts

AM_Bot

Российский разработчик систем защиты информации SecurIT объявляет о начале бета-тестирования нового продукта Zlock.

...

Прочитать всю новость »

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blackboolean

Эхехе :)

ну выпустили они НЕЧТО

это НЕЧТО еще НИКТО не видел - кроме неких загадочных бета-тестеров, никому они свою софтину не дают, а на вопросы отвечают тупо.

Самое смешное то, что ребята настолько активно хотят пролезть на этот рынок, что пытаются вылезти на плечах конкурентов - devicelock.

Даже купили рекламу по слову devicelock в яндексе и рамблере.

но продукт они все равно никому не дают :)))

видимо, его на самом деле и нет нифига пока что, а треплются они о нем еще с осени...

Если хоть кто-нибудь этот zlock вживую видел - расскажите хоть? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

blackboolean, интересная ситуация, а как же они тогда продают то вообще, если не дают даже посмотреть продукт? :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Zlock не видел, но DeviceLock - это еще та поделка ...

Проводили сравнение подобных продуктов. Лучший из них - SecureWave Sanctuary Device Control.

Функционал, реализация, возможности масштабирования, кластеризация и т.д. и т.п.

ИМХО этот продукт действительно промышленный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blackboolean

ну вы зря вообще-то devicelock "поделкой" обозвали.

да, Sanctuary неплох.

но есть вообще-то много разных критериев, по которым продукты такие сравниваются.

Во всех обзорах, что я видел - devicelock проигрывает sanctuary разве что по "модному интерфейсу".

Кроме того, у sanctuary очень не слабая цена.

Тут devicelock сто очков вперед даст.

есть и фичи свои, которых просто нет у sanctuary.

а новая версия - которая 6.0 - так и вовсе sanctuary явно превосходит, на мой взгляд. беты уже доступны и более-менее устойчивы.

но вообще разговор был не о них :))

а о странности ребят из securit.

Добавлено спустя 4 минуты 54 секунды:

blackboolean, интересная ситуация, а как же они тогда продают то вообще, если не дают даже посмотреть продукт? :-)

Сергей, ну это вопрос не ко мне :))

я , слава богу, к секьюрит никаким боком не отношусь...

подозреваю, что торгуют воздухом пока и обещаниями "скоро выпустим и все будет крууууто". плюс какое-то лобби где надо.

Попробуйте, вступите с ними в переписку - может, дадут вам продукт пощупать и даже цену скажут :)

Вспомнилось тут :)

Осень 2005. Инфосекьюрити. Подхожу к стенду securit, там уже лежат бумажки "ZLOCK - чиста новое крутое решение".

Ба, забавно. Спрашиваю - ребята, и что за продукт?

- Нууу, он вообще-то еще только пишется!

- Ну вы хотя б скажите, он защиту на каком уровне осуществляет? kernel-driver или user-mode service?

- Нууу, он же еще только разрабатывается! Через месяц все будет известно!

Через месяц был Софтул. На Софтуле господин Раевский в своем докладе ВООБЩЕ не упоминал zlock. В листовках розданных публике тоже ничего не было упомянуто.

И вот ВДРУГ - оказывается, и тесты уже два месяца идут, и версия уже аж 1.1.... а кто-нибудь видел 1.0? :)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex

Версия на самом деле уже 1.99 :)

Продукт интересный, но сыроват все еще по отзывам тех, кто тестировал. Но к релизу будет отлажен (обещают).

Версия 1.0 надежно уронила сервер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Версия на самом деле уже 1.99

Продукт интересный, но сыроват все еще по отзывам тех, кто тестировал. Но к релизу будет отлажен (обещают).

Как то странно, версия уже 1.99, и все еще не релиз? :)

подозреваю, что торгуют воздухом пока и обещаниями "скоро выпустим и все будет крууууто". плюс какое-то лобби где надо.

На мой взгляд какая то порочная практика начинать пиарить продукт, когда его еще нет вообще. Подобная фигня была с персональным Антиспамом Касперского, везде были листовки и т.д., а продукт так и не вышел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blackboolean
На мой взгляд какая то порочная практика начинать пиарить продукт, когда его еще нет вообще. Подобная фигня была с персональным Антиспамом Касперского, везде были листовки и т.д., а продукт так и не вышел.

Ооо :)

пиар вообще чудесный идет.

Для интереса - открываете яндекс или рамблер.

Ищете devicelock.

Наслаждаетесь ;-) - рекламой zlock.

Клик на эту ссылку подарит поисковику 2 бакса за счет securit.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex

Реклама подобного рода - вещь стандартная.

набираете websense - получаете surfcontrol

думаю, список можно продолжить...

А по поводу рекламы неготового продукта, так это совершенно нормальный ход, для продукта надо готовить плацдарм. Вспомните Оригами, или плейстейшн ту же новую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А по поводу рекламы неготового продукта, так это совершенно нормальный ход, для продукта надо готовить плацдарм. Вспомните Оригами, или плейстейшн ту же новую.

Плацдарм это хорошо, но для этого все бизнес процессы в компании должны работать как часы. Нужно быть уверенным что продукт:

а. Выдет, и выдет в срок.

б. Нужно хорошо понимать его сильные и слабые стороны с точки зрения рынка.

в. Получить отзывы клиентов (хотя бы на бету), фокус группы и т.д.

Только тогда, можно нормально начинать продвигать продукт и готовить этот самый плацдарм. Обычно все сходится примерно к времени бета-версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex

Ну это все в идеале, но не всегда бывает именно так. Да с той же плейстейшн...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
aberk
Проводили сравнение подобных продуктов. Лучший из них - SecureWave Sanctuary Device Control.

Функционал, реализация, возможности масштабирования, кластеризация и т.д. и т.п.

По поводу масштабирования - у них вообще нету поддержки групповых политик! Какой масштабирование? ;) Все на уровне самодельного сервера. А если у нас AD работает, сервера уже под это дело стоят. Зачем мне чья-то кривая подделка под directory service? Нет, лучше уж интеграция в политики DeviceLock, чем такая кластеризация Sanctuary ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blackboolean

Да, факт, кстати - Sanctuary групповые политики windows не поддерживает вообще.

А что касается devicelock... для справки - одна из будущих версий будет поддерживать не только Windows AD, но и новелловские каталоги с ZEN. Информация точная :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blackboolean

Ну-с, кто хочет потестировать zlock?

Смело идем на фтп компании securit и тащим оттуда сей инновационный продукт.

<ftp://ftp.securit.ru/pub/zlock>

Никакого логина. Все открыто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну-с, кто хочет потестировать zlock?

Смело идем на фтп компании securit и тащим оттуда сей инновационный продукт.

<ftp://ftp.securit.ru/pub/zlock>

Спасибо за ссылку. Надо будет потестить, посмотреть, что за зверь такой :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blackboolean

Да, мои админы тоже уже тестируют :))

Потом результаты давайте сюда выложим? Интересно будет сравнить :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Потом результаты давайте сюда выложим? Интересно будет сравнить

Конечно, надо выложить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blackboolean

Ну что ж, мой админ пощупал.

Результатов как таковых собственно и нет.

Попросту говоря, продукт не умеет практически ничего - если сравнивать с реальными продуктами (те же sanctuary и devicelock).

Можно сопоставить с GFI самых ранних версий.

Если вкратце - то так...

- Active directory не поддерживают вообще.

- ограничений по времени нет. запретили так запретили...

- контроль только для носителей данных. запретить usb принтер - невозможно

- bluetooth не контролируется

- аудит корявый и бесполезный

- функционал отчетов очень хилый.

Сергей, вы пощупали? у вас что получилось? Интересно :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot
Сергей, вы пощупали? у вас что получилось? Интересно Smile

Сам пока еще не посмотрел, к сожалению.

Ну судя по вашему отзыву может не стоит уже :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

А что скажете про InfoWatch Device Monitor ?

Он вроде бы тоже обеспечивает контроль над использованием мобильных накопителей (флэш-память, съемные жесткие диски, CD/DVD, FDD) через наиболее распространенные порты (USB, Bluetooth, FireWire, WiFi, IrDA и др.), разграничивает права доступа сотрудников на копирование данных, защищает от использования неавторизованных накопителей, а также ведет подробный журнал всех состоявшихся операций для последующего ретроспективного анализа инцидентов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
что скажете про InfoWatch Device Monitor

он уже выпущен?

Добавлено спустя 29 минут 14 секунд:

насколько актуальна проблема блокирования iPod, если на эти устройства так активно делается акцет?

Все ли рассмотренные продукты блокируют iPOD?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
он уже выпущен?

Официально нет, но он был уже представлен на выставке Infosecurity в Лондоне.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
blackboolean

Приветствую....

Ну а что толку тогда говорить о софте, который еще не выпущен?

На сайте Infowatch есть только намек. Будет продукт - будет что обсудить.

Наверно, не случайно изначальное сообщение про сей продукт попало в тред о ZLock - те так же начинали... тихо-мирно "заявили" о данном софте на московском Инфосекьюрити прошедшей осенью. А продукта реального по сей день, насколько мне известно, так и нет.

Что же касается Infowatch - то не так давно на конференции по информационной безопасности, на которой многие здесь присутствующие наверняка бывали, выступал представитель IW. Если вы были внимательны - то наверняка обратили внимание, что в числе продуктов, защищающих от утечек, он назвал Securewave SDC и Devicelock. Показательно, не так ли?

Думаю, в чью-то светлую голову в IW недавно пришло, что неплохо бы им обзавестись каким-нибудь своим собственным продуктом, хоть как-то решающим задачу утечек через внешние устройства, ну заодно и предупредительный выстрел в воздух сделали. Качество продукта вряд ли будет высоким - просто незачем. Сила инфовотч вовсе не в классном софте, а в классных аналитиках и менеджерах. Впаривать УМЕЮТ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Если вы были внимательны - то наверняка обратили внимание, что в числе продуктов, защищающих от утечек, он назвал Securewave SDC и Devicelock. Показательно, не так ли?

Это показательно, видимо пока ожидать от них такой продукт рановато :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

верите не верите, но я лично продукт видел :) и мне кажется, что многие с форума тоже..

менеджеры инфовотч обещали релиз к марту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×