Платное защитное ПО vs бесплатное - Страница 4 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Valery Ledovskoy

Платное защитное ПО vs бесплатное

Recommended Posts

Mr. Justice
Рискую оказаться неправым, но большинство таких людей пользуются решением, установленным прямо из магазина вместе со своим новым ПК. Лично мое наблюдение, как дипломированого социолога, ставят всегда бесплатные решения типа Комодо, Аваста или АВГ, как правило люди довольны и редко разговоры заходят о платном продукте, так как их устраивает то что есть.

Спорить не буду, вполне возможно, что большинство так и делает. SySOPik, я не вижу каким образом сказанное вами противоречит тому, о чем я писал выше :)

Mr. Justice. мои извинения. я не обсуждаю действия администрации, но разве называть людей, которые не покупают антивирусы нищебродами и отправлять их на вокзалы есть достойное поведение? почему если "эксперт" может себе это позволить, то остальные - нет? по поводу искажения языка понял, постараюсь выражать мысли более корректно :)

Согласен, прошу прощения за грубость и за избирательное применение правил форума.

sww, прошу быть поаккуратнее. Лучше воздерживаться от оскорбительных выпадов.

во-вторых, у всех людей свободное время ограниченно. каждый думает, что у него его меньше всех, но! занятому человеку нужен постоянно работающий готовый вариант, в том числе и компьютер, который будет работать постоянно, корректно, без вирусов. все понимают, что ни один платный продукт не обеспечит этого, если пользователь не будет соблюдать элементарные правила безопасности. да и минимальная-настройка ОС (ограниченная запись, хороший пароль для администратора, запрет брандмауэром всего, что не разрешено) не требуют больше времени, чем ожидание специалиста и лечение ПК от вредоностных программ! а при указанных выше вариациях необходимость в платных продуктах практически отпадает!

"Занятому человеку" легче вызвать специалиста (пригласить компетентного друга), который все что нужно установит и настроит. Думаю, занятой человек не будет, за редким исключением, все это изучать и самостоятельно настраивать. Разве не так?

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fоx
"Занятому человеку" легче вызвать специалиста (пригласить компетентного друга), который все что нужно установит и настроит. Думаю, занятой человек не будет, за редким исключением, все это изучать и самостоятельно настраивать. Разве не так?

согласен, но думаю, что другу тоже не захочется часто приходить и рано, или поздно, он объяснит занятому человеку некие минимальные основы для безопасной работы. на этом-то уровне и заканчивается черта между бесплатными и платными решениями. остальное зависит от предпочтения к определенному продукту другом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
согласен, но думаю, что другу тоже не захочется часто приходить и рано, или поздно, он объяснит занятому человеку некие минимальные основы для безопасной работы. на этом-то уровне и заканчивается черта между бесплатными и платными решениями. остальное зависит от предпочтения к определенному продукту другом.

Если установлен приличный защитный софт и при этом ОС и прикладной софт обновляется в автоматическом режиме, то, возможно, "другу" не придется приходить часто. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntoskrnl
Для тех, кто считает главной задачей антивируса безопасность системы, не смущает цена платных антивирусов ;)

Те, кто считает, что главная задача системы безопасности - безопасность системы, сначала смотрят на возможности, а уже потом на цену. Вы, объявив выше, что бесплатные решения "типа неполноценны" можете взять на себя труд объяснить, с какой такой радости я, например, должен отказаться от того же Комодо, с которым не то что отсутствие малвари в системе практически гарантировано, но и вообще всякая несанкционированная активность. Почему я должен считать, что "что-то там не так". И на что мне его менять? На жизнь с тормозами и нарисованными на холсте ХИПСом и стенкой от каспера? На кружок"умелые руки - доктор веб"? На неработающий толком без интернета нортон? Где мне,представив себя на минутку "обычным пользователям" увидеть плюсы платных решений?

Так же как и каждый для себя определяет, платный или бесплатный антивирус использовать. Windows или Linux, или Mac. Picasa или Photoshop. Калина или Porsche. В любом выборе есть положительные стороны и отрицательные. И от того, что пользователи узнают о возможностях каждого платного или бесплатного антивируса, платного или бесплатного сервиса, прилагаемого к этим продуктам - от этого не будет существенно меньше пользователей платных антивирусов. Пользователей платных антивирусов становится больше. Кстати, цены на платные антивирусные продукты не растут практически (относительно, например, бензина и продуктов). Значит, АВ-компаниям хватает. Производители бесплатных антивирусов тоже без денег не пропадают, иначе бы нам здесь не о чем было бы говорить. Как правило, бесплатные антивирусы - это либо реклама платных продуктов того же вендора, либо доход идёт от какой-нибудь другой рекламы, либо ещё от чего-то. Просто так никто не будет заниматься таким ресурсоёмким направлением, как информационная безопасность. Всё будет хорошо - и у одних антивирусов, и у других. Часть пользователей бесплатных антивирусов (каждого бесплатного антивируса) успешно мотивируется на какие-либо прибылеприносящие производителю этого антивирса движения :) Именно таким образом формируется рынок производителей бесплатных антивирусов, а не рынок бесплатных антивирусов. Итого: мир, дружба, алес :)

Вы тоже прогуляли политэкономию? Рынок таким образом не формируется. Рынок антивирусов, а, конкретно по теме, защитного ПО вообще (а никаких не "производителей") не "формируется", а существует благодаря тому факту, что есть те, кто эти "антивирусы" может предложить, и те, кто их хочет каким-либо образом приобрести. И эток рынок практически наполовину уже занят продуктами, за которые не нужно платить. И не потому, что "покупатели" - дураки, "халявщики", как тут некоторые любят говорить или шибко жадные или бедные. А потому, что даже те, кто "17 лет пользуется антивирусами" не могут объяснить преимущества использования платных продуктов. И потому, что те самые "покупатели" не только не видят сами этих "плюсов", они ещё видят, что некоторые бесплатные продукты на голову выше большинства платных. Если бы было достоверно известно, что заражение или взлом системы, охраняемой платным продуктом, - редчайший случай и газетная сенсация, а его изготовитель готов возместить вызванный этим ущерб, тогда можно было бы что-то на эту тему думать. А пока идёт соревнование типа "мы пропустили 10% малвари, а эти бесплатники - 10.2%" можно только пожимать плечами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Зачем тогда Россия производит ВАЗы? Делайте сразу Мерседесы и на експорт, раз уж у вас денег куры не клюют. Нефиг покупать дешевые машины. Я не хочу вступать в спор, если вы с месячного дохода не задумываясь можете вывалить 80$, тогда я за Вас очень рад, тема бесплатного софта для вас не актуальна.

Я в жизни не куплю это УГ под маркой ВАЗа, я лучше на метро буду ездить и копить. Однако, я не понял ненавязчивого перехода к "тема бесплатного софта для вас не актуальна". Не надо свои домыслы выдавать за мои мысли, я пользуюсь бесплатным ПО и вполне успешно. Например, для моих целей таких как подготовка изображений для статьи хватает GIMPа, фотошоп для этого мне не нужен.

sww, представим себе следующую ситуацию: я, к примеру, обычный провинциал с обычной провинциальной зарплатой (таких в стране, мягко говоря, немало). Я хочу приобрести ПК (а также сопутствующий софт) и в состоянии, с учетом своих доходов, выделить на это 15 тыс. руб (условно).

...

Я хочу сказать, что не следует полностью исключать вариант оснащения ПК бесплатным защитным ПО. В некоторых случаях это если не единственный, то предпочтительный вариант.

Я совершенно не против использования бесплатного защитного ПО, да бога ради, каждый сам себе "буратина". Меня возмущают конкретные высказывания про "1600р - это дофига". Это ерунда, полнейшая. Это 133 рубля в месяц. Это 2-3 бутылки дешевого пива. Те, кто не могут себе позволить потратить такие деньги в год, не купят себе компьютер, а лучше купят мешок макарон.

А фоксо-трололо я отвечать не буду.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Capture.JPG

У богатых свои причуды?! :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

Можно мне свои 5 копеек вставить?:)

@Меня возмущают конкретные высказывания про "1600р - это дофига".@

1600 в год за что, простите? За антивирус или за _защиту_?

Если за антивирус - тогда я лучше горшок цветов куплю себе на эти же деньги.

Если за "защиту антивирусом" - то будьте добры мне _за мои деньги_ дать 100% того, что за этот год меня _ничего_ не заразит. Слабо? Или все та же песня про то, что обеспечить 100% защиты нельзя? Тогда за что платить то? За то, что вы _попытаетесь_ меня защитить?:)

Тогда пусть лучше попытается Комодо за 0 $

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Тогда пусть лучше попытается Комодо за 0 $

Мне абсолютно пофиг. Если вы думаете, что гомодо вас защитит на 100%, то флаг вам сами знаете куда. Переубеждать никого не собираюсь, мне за это не доплачивают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
вместо того, чтобы начинающим пользователям парочку хороших статей посоветовать.

Да-да, бывают и такие пользователи. "Посоветуй мне хорошую бесплатную книжку по работе с Интернетом".

На самом деле статьями и книжками не обойдёшься. Ну, никак.

Сначала нужно всё самому много раз сломать, потом собственными руками сделать. Понять цену ошибок.

Тогда будет какой-то толк.

да и минимальная-настройка ОС (ограниченная запись, хороший пароль для администратора, запрет брандмауэром всего, что не разрешено) не требуют больше времени, чем ожидание специалиста и лечение ПК от вредоностных программ!

Времени больше не требуют, если знаешь что и где настраивать и как и что лечить.

Можно и в сантехнике разобраться. Да, батареи тоже прорывает. Но редко кто сам новые потом врезает.

если вдруг что-то идет не так, то просто восстанавливаю весь системный диск из бекапа (примерно 15мин).

Воот. Есть люди, которые всё же выбрали бэкап.

Я не хочу вступать в спор, если вы с месячного дохода не задумываясь можете вывалить 80$, тогда я за Вас очень рад, тема бесплатного софта для вас не актуальна.

Есть ещё такие вещи как SaaS. Уже не один вендор предлагает. 50-60 рублей в месяц - и вперёд.

Кстати, если покупать годовые лицензии, то "$80" нужно будет платить только один раз, потом - в среднем на 40% дешевле.

Плюс можно воспользоваться различными акциями и выставками ;)

При желании много чего можно придумать, если не ставить целью показать, что платные антивирусы - это дорого.

Сколько за Интернет в месяц платите?

Лично мое наблюдение, как дипломированого социолога

Как дипломированный социолог, Вы должны понимать, что Ваше окружение - это нерепрезентативная выборка.

На жизнь с тормозами и нарисованными на холсте ХИПСом и стенкой от каспера? На кружок"умелые руки - доктор веб"? На неработающий толком без интернета нортон?

Не буду на эти очень субъективные выводы отвечать.

Dr.Web у меня защищает сетку на 150 компов в течение многих лет (с первой беты Dr.Web Enterprise Suite). Один раз настроил - дальше работает. Новая версия вышла раз в пару лет - обновил - дальше работает.

Продукты ЛК не тормозят уже. Тестировал, и убедился лично. Не больше, чем другие.

С продуктами от Symantec сталкивался реже. Но если Вы сидите в инете, то почему бы им (инетом) не поделиться с антивирусом?

И эток рынок практически наполовину уже занят

По какому параметру наполовину занят? Пруфлинк?

И не потому, что "покупатели" - дураки, "халявщики", как тут некоторые любят говорить или шибко жадные или бедные.

Я этого и не говорил.

А потому, что даже те, кто "17 лет пользуется антивирусами" не могут объяснить преимущества использования платных продуктов.

Я не думаю, что из-за меня все выбирают, что им ставить на компьютеры :D

Кроме того, я убеждён, что ничего здесь не нужно доказывать. Выбор каждый пользователь должен делать самостоятельно. По факту это не так - выбор делает либо работодатель, либо выбор индуцируется другом/коллегой/независимыми тестовыми лабораториями и (да-да) рекламой.

они ещё видят, что некоторые бесплатные продукты на голову выше большинства платных.

Если под Ваши исходные данные подходит лучше бесплатный продукт - пожалуйста, пользуйтесь. Рекомендуйте своему окружению. Если у Вас большая харизма - не удивлюсь, если все вокруг Вас используют Комодо или Аваст. Это вполне нормально. Но это не социология :)

Если бы было достоверно известно, что заражение или взлом системы, охраняемой платным продуктом, - редчайший случай и газетная сенсация, а его изготовитель готов возместить вызванный этим ущерб,

Если бы было достоверно известно, что взлом платного замка в двери - редчайший случай и газетная сенсация, а его изготовитель готов возместить вызванный этим ущерб...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SySOPik
Я в жизни не куплю это УГ под маркой ВАЗа, я лучше на метро буду ездить и копить.

Меня возмущают конкретные высказывания про "1600р - это дофига". Это ерунда, полнейшая.

Ну вот вы копите и ждите, а я буду ездить сейчас.

Для меня 1600 р. - наших 400 грн за раз отдать - дофига. Вот в месяц - пожалуйста, берите пример с http://www.avdesk.kiev.ua, 2$ в месяц - это просто отличный компромисс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Можно мне свои 5 копеек вставить?:)

@Меня возмущают конкретные высказывания про "1600р - это дофига".@

1600 в год за что, простите? За антивирус или за _защиту_?

Если за антивирус - тогда я лучше горшок цветов куплю себе на эти же деньги.

Если за "защиту антивирусом" - то будьте добры мне _за мои деньги_ дать 100% того, что за этот год меня _ничего_ не заразит. Слабо? Или все та же песня про то, что обеспечить 100% защиты нельзя? Тогда за что платить то? За то, что вы _попытаетесь_ меня защитить?:)

Тогда пусть лучше попытается Комодо за 0 $

Какое-то сборище белок-истеричек, честное слово.

Как будто платные вендоры с утюгами бегают за клиентами и насильно заставляют отдавать им последние кровные.

Откуда такой фанатизм, господа ? Не хотите платить - не платите. Пеной то брызгать вокруг зачем ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

@Если вы думаете, что гомодо вас защитит на 100%, то флаг вам сами знаете куда.@

Не волнуйтесь вы так:) Я и не говорил, что что то защитит на 100%. Я говорил о платных попытках:)

A.

А хде вы видите пену?) Я просто сказал свое мнение, не более

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Если за "защиту антивирусом" - то будьте добры мне _за мои деньги_ дать 100% того, что за этот год меня _ничего_ не заразит.

Замок в двери стоит значительно дешевле личной охраны и хорошей охранной системы. При этом замок лучше шпингалета :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
1600 в год за что, простите? За антивирус или за _защиту_?

Если за антивирус - тогда я лучше горшок цветов куплю себе на эти же деньги.

Если за "защиту антивирусом" - то будьте добры мне _за мои деньги_ дать 100% того, что за этот год меня _ничего_ не заразит. Слабо? Или все та же песня про то, что обеспечить 100% защиты нельзя? Тогда за что платить то? За то, что вы _попытаетесь_ меня защитить?smile.gif

Тогда пусть лучше попытается Комодо за 0 $

Платят обычно за услугу или за товар. Антивирус выходит нечто среднее...

Покупаете Вы, допустим, электрошокер для защиты от собак и хулиганов, но при этом не просите же у производителя стопроцентной гарантии того, что он защитит. Вы просите гарантию, что он будет защищать. Между защитить и защищать есть существенная разница....

Приобретая товар, Вы предъявляете к нему конкретные требования соответственно своим умениям им пользоваться. Один запрос от "домохозяек", другой от продвинутых. Продвинутому по сути все равно какой использовать, практически любой можно грамотно настроить... но если продолжать в том же духе, то снова выльемся в обсуждение того, что можно жить и без антивируса, потому закрою эту мысль.

Мне абсолютно пофиг. Если вы думаете, что гомодо вас защитит на 100%, то флаг вам сами знаете куда. Переубеждать никого не собираюсь, мне за это не доплачивают.

Вроде в любом почти ав-комплексе можно запретить запуск приложений, а оставшимся оставить права грубо говоря на хелло_ворлд. "Неплохая" защита))))

Кстати, насколько мне помниться КИС продается две лицензии + последующее продление дешевле. Итого получаем не 133 рубля в месяц, 133/2 и в следующем году поменьше... :)

Хотя, может, путаю...

Замок в двери стоит значительно дешевле личной охраны и хорошей охранной системы. При этом замок лучше шпингалета

о! красивое сравнение :)

развивая эту мысль, скажу, что даже самый хороший замок может не помочь, если дверь или стена гнилая. Тому кто смотрел Red (недавно вышел этот фильм с Брюсом Уиллисом) предлагаю вспомнить как Уиллис открыл последнюю дверь в архив...)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

дабл пост

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

Не хочу спорить, просто приведу свой пример: Винда - лицензия (покупалась вместе с ноутом, доплата небольшая и никаких проблем с обновлениями и прочим); Офис - Open Office Org pro (Пользуюсь только документами и таблицами, покупать Майкрософтовский нет смысла); Антивирус платный, но с ключами, добытыми с промо-акций или с раздач... Никакими кряками и прочим никогда не пользовался, но не из-за законопослушности, а просто хорошо работающая система и данные дороже...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Можно вопросец - а какой продукт безопасности ГАРАНТИРУЕТ 100% защиту? Есть аксиома - самое непредсказуемое звено в любой системе безопасности - это человек. Проверено на личном опыте, хотя разновидности этих нарушителей разные абсолютно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SySOPik
Сколько за Интернет в месяц платите?

Как дипломированный социолог, Вы должны понимать, что Ваше окружение - это нерепрезентативная выборка.

В месяц 8$ за 2 мбит.

Совершенно верно, я не провожу полное исследование. Я сосредоточился на фокус-группе из круга клиентов, и то лишь для утверждения в стиле ИМХО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Можно вопросец - а какой продукт безопасности ГАРАНТИРУЕТ 100% защиту? Есть аксиома - самое непредсказуемое звено в любой системе безопасности - это человек.

Only: Отсутствие компьютера )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
В месяц 8$ за 2 мбит.

Везёт Вам. Вообще по России 2 Мбит/с стоит куда больше. У нас - порядка $30 в месяц. При этом заплатить за нормальную защиту $2-3 в месяц от того, что через этот инет лезет - не такие большие деньги. Даже для тех пользователей в нашем городе, у которых 256Кбит/с :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

я только имел сказать, что каждый обеспечивает свою безопасность по-своему. И каждый имеет полное право на свои заблуждения. но тема дискуссии скорее схоластическая....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Как будто платные вендоры с утюгами бегают за клиентами и насильно заставляют отдавать им последние кровные.

Так делают те, у которых плохие манеры. Правила хорошего тона рекомендуют правильно пользоваться вилкой :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

"У нас - порядка $30 в месяц"

Жееесть:( За 30 баков у меня предлагают 20-30 МБит

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×