Перейти к содержанию
AM_Bot

Интеграторам российские технологии не нужны

Recommended Posts

AM_Bot

Наталья Касперская, глава группы компаний InfoWatchНаталья Касперская, глава группы компаний InfoWatch, разрабатывающей решения в области информационной безопасности и искусственного интеллекта, рассказала корреспонденту ]]>РИА Новости]]> Ивану Шадрину о том, кто мешает развитию российских IT-разработок, что нужно сделать, чтобы рынок поверил в эффективность средств защиты от утечек информации, а также о том, почему политическая ситуация в Белоруссии удобна для российских IT-разработчиков.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
И как же в таких условиях компания Infowatch добывает кадры?

К счастью для нас, в Google не всех берут.

Улыбнуло :)

Кого не берут в Google или Intel, те попадают в InfoWatch :D

IT-индустрия в России неоднородна. Например, были мы в Минкомсвязи на одном совещании, где присутствовал представитель системного интегратора - не буду называть его имени. Он занял крайне агрессивную позицию, заявив: "А зачем нам вообще нужны русские разработки?

Хороший такой интегратор. Вероятно, хотет продавать Symantec, Eset и т.д. Кто бы это мог быть? :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Хороший такой интегратор. Вероятно, хотет продавать Symantec, Eset и т.д. Кто бы это мог быть? :rolleyes:

Читаешь как-то избирательно, Илья ...

Он интегратор. Он умеет складывать домик из чужих кирпичиков, которые он приобрел где-то. Ему российские разработчики и российские разработки не нужны - в частности, потому что они не могут давать интеграторам такие большие маркетинговые фонды, как иностранцы.

Они не хотят российских технологий по вполне прагматическим соображениям. Крупные западные компании могут платить за маркетинг своих продуктов очень значительные суммы. И часто вперед. Например, что делал Intel в конце 90-х и начале двухтысячных? Intel тогда создал программу лояльности. Они платили за рекламу своей продукции всем, кто эту продукцию продает. И вот ты приходишь к Intel и говоришь - я вот тут прорекламировался в 15 изданиях, с вас миллиард рублей. Intel говорит: хорошо, вот миллиард рублей. Просто у западных вендоров так много денег, что они могут позволить себе купить место на рынке. Для перепродавцов это очень выгодная ситуация, им не надо вкладываться в рекламу продуктов, за них это сделают вендоры. Так что мотивы совершенно прагматические. Я их хорошо понимаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.11.8
      ---------------------------------------------------------
       o Управление DNS логом вынесено в отдельные твики, #41 и #42.
         DNS лог работает начиная с Win8 (в ограниченном виде) и с Win8.1 в полном.
         Отключение ведения лога происходит мгновенно во всех системах кроме Windows 10,
         в последнем случае необходимо перезагрузить систему после 42 твика.
         (Win7 и ниже не поддерживается).  
    • demkd
      да, выглядит странно, может быть CommandLineEventConsumer чем-то уже удален, антивирус какой-нибудь неаккуратно поработал.
    • santy
      здесь почему то нет потребителя события c5br1lMhB Consumer = "CommandLineEventConsumer.Name=\"c5br1lMhB\"" что это может быть? скрипт, который был недоступен на момент создания образа? запуск майнера был: C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON но чем был вызван запуск - не смогли отследить. (зачистили без regt 39)                              IZTVMAIL01_2021-07-30_07-26-53_v4.11.6.7z
    • demkd
      привет, любой запуск процесса отслеживается, не важно что его запустило, дополнительно в wmi-activity разве что dll можно считать, которые подсаживались в wmiprvse.exe, толку только от этого.
    • santy
      Привет. Возможен ли расширенный мониторинг создаваемых процессов через подписки WMI, аналогично тому, как это выполняется сейчас в uVS через твик 39? (т.е. доп. события пишутся системой в лог WMI-Activity.evtx и затем экспортируются нужное в образ автозапуска) или это уже работает сейчас?  
×