Перейти к содержанию
Steeng

Как узнать причину блокировки сайтов Касперским? Видимо никак.

Recommended Posts

Steeng

Добрый день!

Прошу прощения за объёмный текст, но эту глупую историю нужно описать полностью.

Так же отмечу, что начало этой истории можно найти в соседнем топике. Однако я решил сделать отдельный топик, поскольку накопилось много информации.

Итак, я представляю партнёрскую программу "PSC", мы работаем с развлекательными сайтами с оплатой по смс-подпискам. В отличии от большинства платных сайтов, принимающих смс-оплату, мы работаем честно: почти вся оплата происходит через сайты операторов сотовой связи с соблюдением всех установленных правил, мы фактически лишь предоставляем контент, который полностью соответствует описанию (плюс есть служба поддержки, система комментариев и т.д.). У нас достаточно много сайтов, среди которых сайт по авторским схемам оригами, по утренней зарядке и даже эротике. Несколько раз мы попадали под фильтр антивируса, поскольку работаем с смс-платежами и могли вызывать подозрение. Каждый раз мы обращались в лабораторию анализа фишинга и веб-контента, нас проверяли и оперативно снимали фильтры (отдельная благодарность за оперативные ответы), т.к. контент полностью соответствует описанию и соблюдаются все правила ОСС по оплате.

Около 3х месяцев назад все наши сайты были одновременно заблокированы. Причина: вредоносная ссылка. Причём были заблокированы даже те сайты, которые были в процессе разработки, на которых не было посетителей. Мы проверили все сайты на предмет взлома и каких-то вредоносных вставок или ещё чего-то, но ничего не нашли. Обратились уже в вирусную лабораторию (поскольку причина блокировки иная) через личный кабинет https://my.kaspersky.com/ru/, через неделю продублировали запрос через http://support.kaspersky.ru/content/helpdesk.html и на почту [email protected] В общем в течении более чем 2х месяцев мы пытались связаться с техподдержкой, чтобы узнать, за что конкретно были заблокированы сайты. Мы отправили боле 15 запросов, пытались дозвониться и даже создали общий запросы в Службу техподдержки, в котором получили следующее сообщение: "09.06.2012 [06:17] Ответ техподдержки: Уважаемый пользователь, Наши вирусные аналитики сообщили, что уже общаются с Вами напрямую. Пожалуйста, не дублируйте переписку через службу Технической поддержки..." Из этого ответа мы сделали вывод, что от вирусной лаборатории ответа о конкретной причине блокировки не будет. Просто заблокировали всё, без объяснений.

Спустя некоторое время один из наших партнёров скинул нам ссылку на топик на этом форуме: http://www.anti-malware.ru/forum/index.php...=22780&st=0

Там шла речь о том, что на наших веб-сайтах есть вирусы и была ссылка на пост иностранного вирусного аналитика Xylitol: http://www.xylibox.com/2012/05/paysitesclu...le-malware.html

Мы подумали, что каким-то образом сайты могли быть взломаны... поэтому связались с Xylitol, чтобы узнать подробности. Однако выяснилось, что он ошибся и в посте писал про другие (не наши) сайты на сторонних доменах, которые использовали элементы дизайна наших сайтов. А ссылку на нашу партнёрскую программы ему дал кто-то из посетителей блога. Мы на всякий случай уточнили, когда он видел сайты с элементами нашего дизайна, распространяющие вирусы. Оказалось, речь идёт вообще об августе 2011 года... тогда половина наших сайтов не существовало, а другая часть чистая, если верить копиям вебархива и бэкапам. Вобщем Xylitol нас успокоил, принёс извинения и поправил свой пост, но потом я обратил внимание, что один из вирусных аналитиков Лаборатории Каспеского (Юрий Паршин) так же писали на форуме, что наши сайты распространяют вирусы: http://www.anti-malware.ru/forum/index.php...st&p=155828

Я написал Юрию на форуме форуме касперского (forum.kaspersky.com) через личные сообщения и попросил помочь разобраться в ситуации и вспомнить, на каких наших сайтах и когда примерно они видел вредоносные ссылки или что-то ещё, что можно назвать вирусами. Нам это очень важно, т.к. если мы были взломаны... то в таком случаи у нас серьёзные проблемы. Под угрозой могут быть персональные данные наших партнёров и от сотрудничества с нами могут отказаться биллинг-компании, если вдруг на наших сайтах будут вирусы или что-то подобное. Отмечу, что обращение было исключительно в вежливой форме. Я прилагаю полный текст переписки с Юрием! Если вкратце, то Юрий сказал, что передал моё сообщение своему коллеге, который в отпуске и непонятно, когда вернётся. Я честно прождал месяц (больше ждать нет смысла, мне кажется) и попросил Юрия передать сообщение другому коллеге, который не в отпуске, или ответить на мой простой вопрос самостоятельно, тем более, что Юрий сам писал (см. топик по ссылке), что наши сайты распространяют "малвару", примерно в то же время сайты и были заблокированы. Следовательно он как минимум может быть в курсе ситуации, а как максимум именть отношение к блокировке сайтов (точно на знаю). Однако никакого ответа не последовало (все сообщения были прочитаны, согласно Message Tracker). Поэтому с просьбой помочь разобраться решил написать на форуме касперского, в соответствующем разделе: ссылка на топик. Топик был заблокировн.

Администратор этого форума Сергей Ильин посоветовал написать в отдел контроля качества (жалобная книга) Лаборатории Касперского. Запрос написали неделю назад, но надежды на получение ответа нет, с учётом вышеописанной истории попыток добиться ответа.

Поэтому пишу тут. Уважаемые участники форума, у меня к вам всего два вопроса:

1. Что происходит в вирусной лаборатории? Тотальное игнорирование вопросов о причине блокировки при обращении по официальным контактным данным и даже напрямую к сотрудникам, которые в курсе ситуации. Мне в голову приходят два варианта: либо это просто бардак в работе с запросами, либо какая-то финансовая заинтересованность в блокировке ресурсов (т.к. я не вижу причин замалчивать причину блокировки). Искренне надеюсь, что мы имеем дело с первой ситуацией.

2. Так как же добиться от сотрудников вирусной лаборатории ответ о КОНКРЕТНОЙ причине блокировки (если такая есть и сайты не были заблокированы за ошибочный пост в блоге)? Видел ли кто-то из сотрудников вредоносные ссылки на сайтах? Если да, то на каких и когда? (хотя с учётом вышеизложенного догадываюсь, что никаких вирусов не было) Полный список урлов, данные для входа на сайты и всё остальное готов предоставить в личку или по почте.

P.S. Мы хотим развивать свои сайты, некоторые из которых существуют по 2 года.

Отредактировал Steeng

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

1. Юра давал свое разрешение на публикацию личной переписки?

2. Вы очень классно закрасили email Юры, особенно в цитате :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Steeng
1. Юра давал свое разрешение на публикацию личной переписки?

2. Вы очень классно закрасили email Юры, особенно в цитате

1. Я вежливо предупредил Юрия, что буду выносить историю на обсуждение на форуме (см. переписку), т.к. история зашла в тупик. Юрий проигнорировал это сообщение, как и некоторые предыдущие. Если Юрий попросит удалить историю переписки, я удалю. Но, ИМХО, в ней нет ничего такого, чего нельзя было бы показывать: основной объём сообщений мой. Тем более, что эта переписка весьма показательна для моей истории попыток общения со специалистами из вирлаба касперского.

2. Спасибо, что обратили внимание. Как будет возможность, попрошу модератора помочь заменить ссылку на поправленный вариант.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
2. Так как же добиться от сотрудников вирусной лаборатории ответ о КОНКРЕТНОЙ причине блокировки (если такая есть и сайты не были заблокированы за ошибочный пост в блоге)?

Мне кажется, что человек вполне имеет на это право. Иначе получается, что "заблокировали без права на информацию".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Steeng
Мне кажется, что человек вполне имеет на это право. Иначе получается, что "заблокировали без права на информацию".

Не знаю, совпадение это, или нет, но сегодня, после публикации поста здесь пришла отписка от вирусной лаборатории на один из последних запросов, в котором я просил сказать, на каких наших сайтах и когда были замечены вирусы, а также описал ситуацию с возможной ошибкой. Сообщение было следующего содержания: "Здравствуйте. Вы распространяли вредоносное ПО."

Судя по всему, вирусный аналитик, который получил мой запрос, даже не прочитал его.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Кстати, а есть какие-то нормы или правила, согласно которым сайты, где были замечены вредоносы, реабилитируются?

Просто может быть такая ситуация, что сайт был заражен или кто-то умышленно сделал подлянку. Потом собственник устранил заражение, убрал вредоносы. Что ему надо делать и есть ли какие-то четко описанные процедуры?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
Кстати, а есть какие-то нормы или правила, согласно которым сайты, где были замечены вредоносы, реабилитируются?

Просто может быть такая ситуация, что сайт был заражен или кто-то умышленно сделал подлянку. Потом собственник устранил заражение, убрал вредоносы. Что ему надо делать и есть ли какие-то четко описанные процедуры?

Здесь не такая ситуация.

Обыкновенная партнерка, распространяющая малвару. После того, как их банят, убирают малвару и начинают спамить в вирлабы. Если разбанить - малвара сразу возвращается на место.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Steeng
Здесь не такая ситуация.

Обыкновенная партнерка, распространяющая малвару. После того, как их банят, убирают малвару и начинают спамить в вирлабы. Если разбанить - малвара сразу возвращается на место.

Юрий, что это за бред? Я же написал вам больше месяца назад. Сайты были заблокированы более 3х месяцев назад, тогда же я написал первый раз в вирлаб. По вашему мы ждём 3 месяца, чтобы вновь начать вирусы распространять? Что за бред? Вы сами прекрасно знаете, что злоумышленники, распространяющие вирусы просто меняют домены каждые пол дня и им до вашего бана нет абсолютно никакого дела. У нас же некоторые сайты существую по 2 года, для каждого сайта разрабатывался или преобретался уникальный контент, дизайн и функционал (я дал вам тестовые данные для входа на сайты). Для того, чтобы "малвару" распространять раз в пол года?

Или вы написали эту глупость просто чтобы хоть как-то ответить и не выглядить глупо в этой ситуации?

P.S. Вы уже второй раз на этом форуме пишите, что мы распространяем "малвару". При этом не можете ответить на простой вопрос: на каких сайта и когда вы видели "малвару"? Хотите я вам помогу и пришлю ссылку на вебархив, или ещё какие-то сервисы хранящие копии сайтов? Или вы не отвечаете за то, что пишите? Я просто не понимаю, в чём проблема. Если вы боитесь, что я проигнорирую какие-то факты... ну продублируйте их Сергею Ильину, он явно "незаинтересованная сторона".

Просто может быть такая ситуация, что сайт был заражен или кто-то умышленно сделал подлянку. Потом собственник устранил заражение, убрал вредоносы. Что ему надо делать и есть ли какие-то четко описанные процедуры?

Конечно может, вы абсолютно правы. Более того такое часто бывает, особенно на популярных движках типа DLE и WordPress. Но:

1. Пока нет повода говорить о том, что нас могли взломать. После блокировки сайтов мы несколько раз проверили каждый файл на сервере, поставили на севрере антивирус clamav, чтобы следил за "активностью". Более того, мы проверили даже быкапы. Более того некоторые сайты есть в вебархиве, о чём я писал выше. И там чисто!

2. Я описал в первом посте ситуацию с вирусным аналитиком Xylitol, с поста которого всё началось, тут же, на форуме. Ну очевидно же, что это была ошибка. Он извинился, т.к. имел ввиду не наши домены, о чём и написал в блоге. Он признал ошибку, в отличаи Юрия, который продолжает утверждать, что мы распространяем "малвару", при том, что сам не видел вирусов на наших сайтах (иначе бы он сразу сказал, где и что видел).

Отредактировал Steeng

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Steeng

Кстати, Сергей, когда я искал прецеденты, наткнулся на топик: http://forum.kaspersky.com/index.php?showtopic=228792 Тут владелец сайта описывает именно ту ситуацию, о которой подумали вы. Ответ был тоже из серии "мы разблокируем, а вы вернёте вирусы". Только там действительно был факт взлома. А у нас - видимо нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash

Бха-ха...Бэлые и пушистые.

Но мы то знаем (с)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
~Джон Доу~
Сергей Ильин посоветовал написать в отдел контроля качества (жалобная книга)

улыбнуло :)

"Здравствуйте. Вы распространяли вредоносное ПО."
и начинают спамить

Steeng, и это только начало, а далее типа этого: Здравствуйте. Вы распространяли никому не видемый самоуничтожающийся Flame, и начинают спамить: Они убили Кеннеди Джона Фицджеральдa Кенни Маккормикa!!!

"Как узнать причину блокировки сайтов Касперским?"

А причина проста как три копейки:

мы поставили на севрере антивирус clamav

(ключевое слово выделено и подчеркнуто из многабукаф незаинтересованной стороной)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Steeng
А причина проста как три копейки:

(ключевое слово выделено и подчеркнуто из многабукаф незаинтересованной стороной)

Хм... а что не так с clamav? Просто мы его поставили примерно неделю назад, когда пришла отписка о том, что мы распространяли вирусы. А сайты были заблокированы уже почти 4 месяца назад...

UPD. Даже на знаю, как это назвать. Продолжается необъяснимый беспредел... только что был заблокирован IP нашего сервера, со всеми нетронутыми сайтами, сервисами и службами. Я давно занимаюсь разработкой сайтов, видел сайты с локерами, видел партнёрки мошенические, подключающие в день десятки новых доменов, но я ни разу не видел, чтобы блокировался IP адрес. Я прямо сейчас могу насобирать пачку мошенических доменов-зеркал, на которые никак не реагирует антивирус.

Прошу совета: куда обратиться, чтобы остановить этот беспредел? Это уже не укладывается ни в какие рамка.

Какие вараинты нам пока пришли в голову... пока только поставить какую-то ежедневную стороннюю онлайн проверку на вирусы типа сертификата McafeeSecure, Comodo SiteInspector или Godaddy Website Protection. Просто я уже не знаю, как доказать аналитикам вирлаба, что мы не распространяем вирусы (забавно, конечно, что я доказываю невиновность, а не сотрудники вирлаба виновность). Может есть ещё что? У Каспера не нашёл подобных сервисов.

Хм... а что не так с clamav? Просто мы его поставили примерно неделю назад, когда пришла отписка о том, что мы распространяли вирусы. А сайты были заблокированы уже почти 4 месяца назад...

UPD. Даже на знаю, как это назвать. Продолжается необъяснимый беспредел... только что был заблокирован IP нашего сервера, со всеми нетронутыми сайтами, сервисами и службами. Я давно занимаюсь разработкой сайтов, видел сайты с локерами, видел партнёрки мошенические, подключающие в день десятки новых доменов, но я ни разу не видел, чтобы блокировался IP адрес. Я прямо сейчас могу насобирать пачку мошенических доменов-зеркал, на которые никак не реагирует антивирус. А у нас видимо что-то из ряда вон выходящее. или это реакция на пост такая?

Прошу совета: куда обратиться, чтобы остановить этот беспредел? Это уже не укладывается ни в какие рамка.

Какие вараинты нам пока пришли в голову... пока только поставить какую-то ежедневную стороннюю онлайн проверку на вирусы типа сертификата McafeeSecure, Comodo SiteInspector или Godaddy Website Protection. Просто я уже не знаю, как доказать аналитикам вирлаба, что мы не распространяем вирусы (забавно, конечно, что я доказываю невиновность, а не сотрудники вирлаба виновность). Может есть ещё что? У Каспера не нашёл подобных сервисов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
Я прямо сейчас могу насобирать пачку мошенических доменов-зеркал, на которые никак не реагирует антивирус.

Соберите и отправьте по соответствующему адресу. Спасибо.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Прошу совета: куда обратиться, чтобы остановить этот беспредел? Это уже не укладывается ни в какие рамка.

Просто я уже не знаю, как доказать аналитикам вирлаба, что мы не распространяем вирусы (забавно, конечно, что я доказываю невиновность, а не сотрудники вирлаба виновность). Может есть ещё что? У Каспера не нашёл подобных сервисов.

А почему вы решили что вам кто-то что-то должен ? К вам посетители не ходят ? Ну вот пусть сами делают выбор - ходить к вам или использовать антивирус.

Сто раз уже говорил - клиенты платят антивирусным компаниям деньги за то, что эти компании решают - от чего и как защищать клиента. Если клиента не устраивает как его защищают - он уходит к другой компании.

Мнение третьей стороны тут роли не играет.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Steeng
Соберите и отправьте по соответствующему адресу. Спасибо.

Отправлял два раза. Ответа так же не было. Через неделю проверял, санкций не было.

Юрий, вы в двух топиках на этом форуме писали, что мы распространяем вирусы. Вы можете ответить на простой вопрос: на каких сайтах и когда вы видели вирусы? Какие? Я просто не понимаю, в чём проблема, почему так сложно ответить.

И куда потерялось письмо, которое вы отправили коллеге, который "в отпуске и непонятно, когда вернётся"?

А почему вы решили что вам кто-то что-то должен ? К вам посетители не ходят ? Ну вот пусть сами делают выбор - ходить к вам или использовать антивирус.

Рашн бизнес: никто никому ничего не должен? Ну вообще-то антивирус платный. У меня на стационарном компьютере стоит KIS 2012, за который я плачу деньги, как и партнёры, с которыми я работаю. И вы не правы, пользователи не могут сделать выбор. Каждый пользователь может добавить IP в исключения сетевого экрана? Даже если кто-то и умеет, делать это не будет.

Кроме того, вы не считаете, что "портить репутацию" и "мешать работе" плохо стыкуется с "Мнение третьей стороны тут роли не играет"? Приведу пример: вы открыли ресторан, а на входе у вас встал парень с табличкой "тут готовят крыс". Вы тоже себе скажете "это на моё дело, пусть посетители разбираются"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
~Джон Доу~
Хм... а что не так с clamav? Просто мы его поставили примерно неделю назад, когда пришла отписка о том, что мы распространяли вирусы. А сайты были заблокированы уже почти 4 месяца назад...

А вот поставили бы 4,5 месяца назад, НЕ clamav (отгадайте с трёх раз ЧТО?), и не пришлось бы вопросы задавать: "на каких сайтах и когда вы видели "малвару"?" (ответ Вы не получите никогда, и не надейтесь, ибо не видели они, не видели, не видели - чего непонятно то?, но в маркетинговых ходах шарят)

Просто я уже не знаю, как доказать аналитикам вирлаба, что мы не распространяем вирусы

Пустое дело. Они и без Ваших доказательств это знают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Рашн бизнес: никто никому ничего не должен? Ну вообще-то антивирус платный. У меня на стационарном компьютере стоит KIS 2012, за который я плачу деньги, как и партнёры, с которыми я работаю. И вы не правы, пользователи не могут сделать выбор. Каждый пользователь может добавить IP в исключения сетевого экрана? Даже если кто-то и умеет, делать это не будет.

Обращайтесь в саппорт, вам там расскажут как добавить IP в исключение. Ну или rtfm.

Кроме того, вы не считаете, что "портить репутацию" и "мешать работе" плохо стыкуется с "Мнение третьей стороны тут роли не играет"? Приведу пример: вы открыли ресторан, а на входе у вас встал парень с табличкой "тут готовят крыс". Вы тоже себе скажете "это на моё дело, пусть посетители разбираются"?

Этот парень с табличкой - вместе с клиентом пришел. Его платный телохранитель.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
Отправлял два раза. Ответа так же не было. Через неделю проверял, санкций не было.

С какого адреса и когда? С [email protected] за последний месяц таких писем не поступало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Просто я уже не знаю, как доказать аналитикам вирлаба, что мы не распространяем вирусы (забавно, конечно, что я доказываю невиновность, а не сотрудники вирлаба виновность). Может есть ещё что? У Каспера не нашёл подобных сервисов.

Меня смущает эта практика "презумпции виновности". Т.е. получается все сайты опасны по определению, но до кого-то руки дошли, а до кого-то еще нет. И уже владелец сайтов должен получается доказывать, что у него нет вредоносов.

Это конечно крутая практика. Я понимаю куда все идет. Аверы постепенно облагают данькой владельцев сайтов. Как в лихие 90-е. Мол если хотите, чтобы вот точно у вас проблем не было, покупайте у нас McafeeSecure, Norton Seal, Comodo SiteInspector и т.п. Ну а если не хотите покупать, то всякое может быть ... в блеклисты попасть легко, а вот выйти сложно.

А если смотреть дальше, то это все приведет к убиению всех мелких и некоммерческих сайтов, они просто не смогут платить дань.

P.S. Вообще зря никто из антивирусных вендоров не формализовал процедуры блокировки и разблокировки сайтов. Это бы могло склонить на их сторону множество веб-мастеров. Можно ведь и владельцев оповещать о блокировке, данные владельцев доступны, через формы обратной связи можно всегда кинуть сообщение. А потом человек сам прийдет и купит McafeeSecure ;) И никакого насилия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VicVaLa

Steeng, а Вы подайте на них в суд! :facepalm:

Хочу прецедент!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Пересекается с темой блокировки сайтов по чёрным спискам на уровне государства после принятия одного из недавних законов.

Но развивать не буду - будет флейм :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Меня смущает эта практика "презумпции виновности". Т.е. получается все сайты опасны по определению, но до кого-то руки дошли, а до кого-то еще нет. И уже владелец сайтов должен получается доказывать, что у него нет вредоносов.

Это конечно крутая практика. Я понимаю куда все идет. Аверы постепенно облагают данькой владельцев сайтов. Как в лихие 90-е. Мол если хотите, чтобы вот точно у вас проблем не было, покупайте у нас McafeeSecure, Norton Seal, Comodo SiteInspector и т.п. Ну а если не хотите покупать, то всякое может быть ... в блеклисты попасть легко, а вот выйти сложно.

А если смотреть дальше, то это все приведет к убиению всех мелких и некоммерческих сайтов, они просто не смогут платить дань.

Давайте поплачем все вместе над тысячами невинно убиенных овечек, да

http://www.securelist.com/ru/blog/20776686..._chistka_Runeta

кто такие PCS - можно узнать на форуме searchengines.ru

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Steeng
С какого адреса и когда? С [email protected] за последний месяц таких писем не поступало.

Ну само собой нет, это ящик используется для решения вопросов, связанных с сайтами. Обязательно было постить адрес ящика? Можно ведь было хотя бы частично закрыть. Я же всю переписку сделал картинкой отдельной и ящик ваш замазал.

Отправил вам адрес, с которого были запросы.

Юрий, что происходит? Почему вы видите каждую букву не связанную с главным вопросом? Время посмотреть запросы, связанные с другими сайтами сразу же после публикации поста у вас есть, а уделить пару минут и написать, за какие вирусы наши сайты были заблокированы у вас нет на протяжении месяца?

А если смотреть дальше, то это все приведет к убиению всех мелких и некоммерческих сайтов, они просто не смогут платить дань.

Да мы-то какраз готовы платить за сервис мониторинга вирусов типа McafeeSecure. Нам скрывать нечего, я готов предоставить любую информацию, чтобы наш можно было проверить в любое время. Но понятно, что аналитикам вирлаба Касперского результаты проверки McafeeSecure не доказательство. При этом у самого Касперского нет чего-то подобного.

~Джон Доу~, мы посмотрели, под нашу ОС (FreeBSD 9) у Касперского нет решений. Есть вот такая штука, но под устаревшую версию ОС. Поэтому если это и вымогательство такое, то не понятно, чего от нас хотят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Steeng, а Вы подайте на них в суд! facepalm.gif

Кажется, на ЛК уже подавали по подобному поводу в суд. Не в России. Прецедента не получилось.

Защита говорила в сторону того, что антивирус - это программа, которая своими действиями выражает мнение конкретной компании.

В общем-то, защита ЛК в некотором роде права. Пользователь либо разделяет мнение экспертов определённой антивирусной компании, следует рекомендациям и не ходит на подобные сайты, или не разделяет, и пользуется антивирусом, которые его любимые сайты не блокирует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Кажется, на ЛК уже подавали по подобному поводу в суд. Не в России. Прецедента не получилось.

Защита говорила в сторону того, что антивирус - это программа, которая своими действиями выражает мнение конкретной компании.

В общем-то, защита ЛК в некотором роде права. Пользователь либо разделяет мнение экспертов определённой антивирусной компании, следует рекомендациям и не ходит на подобные сайты, или не разделяет, и пользуется антивирусом, которые его любимые сайты не блокирует.

http://www.kaspersky.ru/news?id=207733014

Согласно этому решению, «Лаборатория Касперского», в соответствии с «Положением о безопасной гавани» (safe harbor provision) Закона «О соблюдении пристойности в коммуникациях» (Communications Decency Act) имеет право на иммунитет от судебного преследования по иску, поданному компанией Zango. Претензии Zango заключаются в том, что программное обеспечение «Лаборатории Касперского» создает помехи при использовании произведенных Zango программ.

Суд постановил, что «Лаборатория Касперского», которая классифицирует ПО, производимое компанией Zango, как вредоносное, и защищает от него пользователей, не несет ответственности за любые свои действия по производству и распространению технических средств, ограничивающих доступ программ Zango к ресурсам пользователей, поскольку «Лаборатория Касперского» считает продукцию истца «не вызывающей доверия».

...

Данное решение защищает право потребителя самостоятельно решать, какую информацию и программные продукты он использует на своем компьютере, а также право компаний-поставщиков антивирусного ПО определять и классифицировать некоторые программы как потенциально нежелательные и опасные для пользователей. Программные продукты «Лаборатории Касперского» предназначены именно для этого. Кроме того, пользователи могут настроить систему защиты таким образом, чтобы конкретные программы, которые они считают безопасными, не блокировались ни при каких условиях.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы были обновлены до версии 14.1.20.
    • CreditLix
      салам орлы. отличающийся необычностью - данные о интернет казино заработок - ИЗУЧИТЕ!
      смотрибельно - приоритеты: займ на карту без процентов online
      програссировавший:

      Даст ли банк ипотеку, если у потенциального заемщика деньги на первоначальный взнос отсутствуют?

      Изрядно о займах: loan.tb.ru - личный кабинет веббанкир - Займ без процентов - Ищите: кредит кабинет - смотрите: Займы онлайн на loan.tb.ru. В день обращения! Займ срочно онлайн. Без справок и проверок. Зачисление на карту за 5 минут! Одобрение за 5 минут. Деньги на карту. Без долгих проверок. Онлайн займ. Первый займ без процентов. Деньги срочно. Займы круглосуточно. Содействие в подборе финансовых услуг/организаций банков и МФО. - online займы онлайн на карту Бакал

      смотри у меня: кредит банкротство физических

      первостатейный: вулкан казино на деньги

      определяющий: взять займ онлайн без отказа

      захватывающе - принципиальнейший: займы на карту с плохой кредитной

      канает:online casino play

      вишь: кредитный потребительский кредит

      тезисный: бесплатные кредиты

      первая скрипка: микрозайм онлайн

      увлекательно:казино онлайн выигрывать

      увлекательно:играющие казино онлайн контрольчестности рф

      опора: 1xbet казино

      зыбай: кредит закрыт

      как вам угодно: банковский кредит

      WOW!!! dating profile username search

      NEW!!! dating your cousin

      what apps are good for dating

      dating sites are a joke

      авантажно:рейтинг онлайн казино

      постой: потребительский кредит банк калькулятор

      зацени: варианты кредитов

      смотрибельно:казино rox бездепозитный бонус

      смотри у меня: компания кредит

      как хотите: взять кредит под

      магистральный: подать на кредит

      база: кредиты банки условия

      http://vk.com/dating_website + http://vk.link/dating_website

      http://vk.link/credit_online_rf + http://vk.com/credit_online_rf

      http://www.facebook.com/CreditOnlineNow + http://vk.link/credit_2021 + http://vk.com/credit_2021 + http://vk.com/bonusy_bezdep + http://vk.link/casino_2021 + http://vk.com/casino_2021

      http://bonusi.tb.ru/| http://bonusi.tb.ru/kredit| http://bonusi.tb.ru/zaim| http://bonusi.tb.ru/bank| http://bonusi.tb.ru/credit-cards|http://bonusi.tb.ru/avtokredit| http://bonusi.tb.ru/ipoteka
      http://creditonline.tb.ru
      http://creditonline.tb.ru/microloans
      http://creditonline.tb.ru/avtokredity
      http://creditonline.tb.ru/bez-spravok
      http://creditonline.tb.ru/dengi
      http://creditonline.tb.ru/banki
      http://creditonline.tb.ru/kreditnye-karty
      http://creditonline.tb.ru/potrebitelskie-kredity
      http://creditonline.tb.ru/refinansirovanie
      http://creditonline.tb.ru/news
      http://creditonline.tb.ru/kalkulyator
      http://loan.tb.ru/bez-proverok
      http://loan.tb.ru/bez-procentov
      http://loan.tb.ru/mikrozajm
      http://loan.tb.ru/mfo
      http://loan.tb.ru/online
      http://loan.tb.ru/na-kartu
      http://loan.tb.ru
      http://loan.tb.ru/bistriy
      http://credit-online.tb.ru/
      http://zajm.tb.ru/
      http://boosty.to/credits
      http://boosty.to/zaim
      http://yandex.ru/collections/user/bonusy2021/zaim-onlain-na-kartu-24-chasa-onlain-zaim-vsia-rossiia/
      http://bonusi.tb.ru/refinansirovanie
      http://bonusi.tb.ru/dengi
      http://bonusi.tb.ru/mikrozajm
      http://bonusi.tb.ru/termins
      http://spark.ru/startup/zajm-zajmi-onlajn
      http://zen.yandex.ru/id/6022fdd34d8f9e01f450c29b
      http://spark.ru/startup/credits/blog/72453/kredit-banki-krediti-banki-krediti-bank-vzyat-kredit-kredit-onlajn-houm-kredit-kredit-v-banke-kredit-bez-sberbank-kredit-kredit-nalichnimi-kredit-pod-credit-potrebitelskij-kredit
      http://spark.ru/startup/kredit
      http://spark.ru/startup/credits
      http://bonusy-2020-onlajjn.tourister.ru/blog/17137
      http://spark.ru/startup/credits/blog/72453/kredit-banki-krediti-banki-krediti-bank-vzyat-kredit-kredit-onlajn-houm-kredit-kredit-v-banke-kredit-bez-sberbank-kredit-kredit-nalichnimi-kredit-pod-credit-potrebitelskij-kredit
      http://boosty.to/casinoonline
      http://bonusy-2020-onlajjn.tourister.ru/blog/17144
      http://bonusy-2020-onlajjn.tourister.ru/blog/17145
      http://my.mail.ru/community/credit-online/
      http://creditonline.tb.ru/
      http://creditonline.tb.ru/dengi
      http://creditonline.tb.ru/microloans
      http://creditonline.tb.ru/bez-spravok
      http://creditonline.tb.ru/potrebitelskij
      http://twitter.com/credit_2021
      http://vk.com/credit_loan
      http://vk.link/credit_loan
      http://credit-zaim.livejournal.com/
      http://www.liveinternet.ru/users/credit-loan/
      http://vk.com/loan2021
      http://vk.link/loan2021
      http://vk.com/creditsbank
      http://vk.link/creditsbank
      http://loanonline24.blogspot.com/
      http://vk.com/zajmru
      http://vk.link/zajmru
      http://goo-gl.ru/credit
      http://goo-gl.ru/credit
      http://goo-gl.ru/casino
      http://goo-gl.ru/casino-online
      http://goo-gl.ru/casinoonline
      http://kredity.tb.ru/
      http://vk.com/kredity_banki
      http://vk.link/kredity_banki
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/chastnyi-zaim-60670afea773600090aa7448
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/vziat-zaim-dengi-onlain-na-kartu-60674e79ee288d4c7c7dbb64
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kredit-na-avto-kak-vybrat-605b69c026784c16b82893fb
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/top-10-mfo-zaimy-bez--604e6c08011181447b02510e
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/aktualno-o-zaimah-loantbru-reiting-mikrofinansovyh-organizacii-60545e4553791e021b5a5f61
      http://zen.yandex.ru/id/6022fdd34d8f9e01f450c29b
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/luchshii-variant-kredita-6055881189855f0fde37b45e
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/mikrofinansirovanie-biznesa-60556bdca331e86267699e0f
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/spisat-dolgi-v-mfo-net-problem-60555a97b1c77423c5595ec2
      http://zen.yandex.ru/id/6022fdd34d8f9e01f450c29b
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kak-oformit-zaim-606464c5e0f03f689e341042
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/top-10-zaimov-na-kivi-koshelek-6064728cfa23f523d38150c3
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/zaimy-bez-proverok-6064792fe0f03f689e489de7
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kredit-v-sberbanke-6061ca84188a9f7359a0f690
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/otkazyvaiut-v-vydache-kredita-6061d3d6d87a7033bcdd75e4
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kak-vziat-kredit-bez-naviazyvaniia-strahovok-6061de17973e17400a9e7571
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/ipoteka-refinansirovanie-ipotechnoe-strahovanie-605f311f96354e3b8a2b7c32
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/ipotechnyi-kredit-605f21bf9d016250e844c494
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/vziat-kredit-kak-i-gde-60571129c9454051656af3a1
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/est-problemy-s-mikrozaimami-6056ef6189855f0fde4a86ea
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kak-ne-platit-zadoljennosti-po-mikrozaimam-6056e76d89855f0fde44392d
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/usloviia-kredita-6056de80f629c85c2dd03c2b
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/luchshii-variant-kredita-6055881189855f0fde37b45e
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kupi-seichas-plati-potom-kredit-na-kartu-6059f8bc16567a401c8f3963
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/avtokredit-pokupka-avtomobilia-v-kredit-605b507632b80a09c65cb21e
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kak-ne-platit-kredit-605cd2d55727170818c0df36
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kak-priatat-dengi-ot-pristavov-605cc6090b85960a4aaff1f4
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kak-vziat-kredit-s-plohoi-kreditnoi-istoriei-605dc616c0fbba4ad313cc58
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/ipoteka-stoit-li-brat-605db75f8996bb3b35a6bcee
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kreditnaia-istoriia-6060ea9f0fd2b70ff0268800
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/gde-vziat-kredit-6061e93b038b20790c7d6400
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kredity-dlia-fizicheskih-lic-60661a98608d5c2073126e85
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/dengi-kredit-bank-60662193608d5c207317dcc0
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/hochesh-zaim-6068b9f34e1bd50949317994
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kak-vziat-ipoteku-6068b372a773600090afb556
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/top10-servisov-mikrozaimov-606a22de45570e1e43fa6e46
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/dolgi-po-mikrozaimam-606a1b3de0a09f14236e16d3
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/nujny-dengi-606b884f74dc74436b5a5b51
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/mfo-do-zarplaty-mikrozaim-606b8ed9890a872a49e6df08
      http://uslugi.yandex.ru/profile/NerudnyeMaterialy-858028
      http://vk.com/nerudnyematerialyspb?w=wall-197615016_53
      http://vk.com/nerudnyematerialyspb?w=wall-197615016_52
      http://vk.com/nerudnyematerialyspb?w=wall-197615016_51
      http://vk.com/nerudnyematerialyspb?w=wall-197615016_50
      http://vk.com/nerudnyematerialyspb?w=wall-197615016_49
      http://www.avito.ru/gatchina/remont_i_stroitelstvo/pesok_scheben_grunt_2131848196
      http://www.avito.ru/sankt-peterburg/remont_i_stroitelstvo/scheben_2131879392
      http://www.avito.ru/sankt-peterburg/remont_i_stroitelstvo/nerudnye_materialy_2131198352
      http://www.avito.ru/bolshaya_izhora/remont_i_stroitelstvo/pesok_scheben_zemlya_otsev_boy_betona_2131520319
      http://www.avito.ru/ryabovo/remont_i_stroitelstvo/pesok_scheben_zemlya_schps_pgs_otsev_boy_betona_2130957874
      http://www.avito.ru/user/1315182b7f99e307f49b66f9da3e3b08/profile?id=2131520319&src=item&page_from=from_item_card&iid=2131520319
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kreditnaia-karta-kak-ispolzovat-6084378cd77cf03803ec0649
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kreditnye-karty-608435c9924e08292f18ce09
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kredit-sudebnoe-vzyskanie-608ac203852072546b92e617
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kak-snizit-procentnuiu-stavku-po-ipoteke-608ab3ec97c6f2615b8a9eea
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kreditnaia-karta-kak-ispolzovat-6084378cd77cf03803ec0649
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kreditnye-karty-608435c9924e08292f18ce09
      http://vk.com/nerudnyematerialyspb
      http://russiangirlsdating2021.blogspot.com/
      http://sexdating-eu.blogspot.com/
      http://vk.com/nerudnye_materialy_spb
      http://www.youtube.com/watch?v=HD6-lM1tDIE
      http://www.youtube.com/watch?v=qptNRqrAV2E
      http://www.youtube.com/watch?v=5JazD_f6ZJU
      http://www.youtube.com/watch?v=ZICS330EpcU
      http://www.youtube.com/watch?v=t_8huTwX73k
      http://www.youtube.com/watch?v=1W7EzQuT7us
      http://www.youtube.com/watch?v=iJQR5gw-DWo
      http://www.youtube.com/watch?v=hG4aqPr0XSE
      http://www.youtube.com/watch?v=riSpcyK8Hg0&t=25s
      http://www.youtube.com/watch?v=NgEiITVtv0g&t=30s
      http://www.youtube.com/watch?v=Zfo9Ywxh33A&t=16s
      http://www.youtube.com/watch?v=haY5ZB0-th0
      http://www.youtube.com/channel/UCY2-HsuVlo0oMcJ941dN7jw
      http://www.youtube.com/watch?v=jCQSHvhzA0U
      http://www.youtube.com/watch?v=oJ4Zfp0pfNk
      http://vk.link/nerudnye_materialy_spb
      http://asfaltirovanie.nethouse.ru/
      http://vk.com/asfaltirovaniespb
      http://vk.link/asfaltirovaniespb
      https://asfaltirovanie.nethouse.ru/
      http://arenda-spetstehniki-spb.ds78.ru/
      http://biznesways.narod.ru/
      http://pesokkypit.nethouse.ru/
      http://sites.google.com/view/nerudnyi-karer/
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kredity--608e9384a5f87026b1edf6ff
      http://zen.yandex.ru/media/id/6022fdd34d8f9e01f450c29b/kredit-uderjivaiut-100-ot-oficialnogo-dohoda-608e95fca38d215d4e7ae8d7
      http://www.bonus.ru.net/
      http://www.bonus.ru.net/casino
      http://www.asfaltirovanie.online/
      http://sites.google.com/view/asfaltirovanie/
      dating after divorce
      dating sites edinburgh free
    • Andrewzenia
      https://torgovaya.xyz/magnitnaya-shchetka Glider - магнитная щетка для окон, которая сократит дата уборки в 2 раза. Упрощает быстрина мытья окон, делает его безопасным в свой черед более эффективным.




      Glider магнитная щетка для окон 78671ff


      @@@***
    • ForumDonat
      Предлагаю небольшую помощь (.00924357 BTC) на развитие форума
      https://btc.staff-base.spb.ru/#128cgviAhnMyHN1h39b1J1uCJzqwPdjwWa
      Вывод рублями на счёт Яндекс-Деньги и привязанную карту.
        Может наймёте мастера для починки форума 
    • AM_Bot
      Компания «АВ Софт» является российским производителем средств обеспечения информационной безопасности, которые вендор разрабатывает с 2010 г. Портфель продуктов включает в себя систему защиты от целевых атак ATHENA, программный комплекс для имитации корпоративной инфраструктуры LOKI, антивирусный мультисканер OCTOPUS, корпоративный мессенджер BOND и другие продукты, уже зарекомендовавшие себя у российских заказчиков.    ВведениеПозиционирование вендора на рынкеСектор рынкаATHENALOKIOCTOPUSBONDCRIMLABNFIКатегории заказчиковНовые продуктыЗарубежные проектыГибкость и адаптация решенийПартнёрская сетьСертификацияПодведение итоговВыводыВведениеБренд «АВ Софт» придумал Антон Чухнов, основатель компании, имея скромное желание изменить индустрию информационной безопасности в России. Сердце потребителей планировалось пронзить стрелой чего-то нового и оригинального.В 2010 году системы на базе технологии «песочницы» обладали слабой гравитацией на рынке, многим идея казалась неперспективной и странной. Антон пришел от неё в восторг и объединил в первом прототипе системы ATHENA возможность анализировать поведение программного обеспечения с антивирусным мультисканером. Единство технологий принесло первый коммерческий успех, который стал отправной точкой для набора команды и развития продукта.В 2016–2019 гг. палитра предложений компании существенно увеличилась. В ней появились классы решений по маскировке операционных систем, защите мобильных устройств и мониторингу компрометации сетевых устройств. Каждое разработанное решение имеет свой стиль и концептуальное преподнесение. Система ATHENA стала флагманским продуктом и гибко адаптировалась под различные инфраструктурные пожелания заказчиков. Компания стала участником ассоциации АРПП «Отечественный софт», резидентом инновационного центра «Сколково», выиграла несколько конкурсов по инновациям в сфере ИТ и безопасности.В 2020 г. компания «АВ Софт» стала лауреатом гранта российского фонда РФРИТ по разработке системы ложных распределённых целей на базе технологии «deception». Новое решение позволит имитировать ИТ-инфраструктуру организации и заманивать злоумышленников в «ловушки», оберегая реальные устройства от кибератак. Система ATHENA была выбрана для участия в отечественном мультисканере (аналоге VirusTotal), который уже активно проходит тестирование. Также компании удалось развить партнёрскую сеть и реализовать ряд научно-технологических проектов.В команде есть всё необходимое для развития и роста: концентрация идей, потенциал для создания новых продуктов и самый важный бриллиант для любого вендора — доверие заказчиков.Позиционирование вендора на рынкеОбъективная оценка вендора на рынке играет важную роль для потребителей продуктов и услуг в области информационной безопасности. Управление рисками при выборе поставщика решений для защиты ИТ-инфраструктуры требует высоких профессиональных компетенций. Базовая оценка контрагента, выполняемая финансовым отделом, может упустить важные аспекты этой весьма наукоёмкой сферы.Можно выделить следующие направления анализа организаций, специализирующихся на разработке программного обеспечения и оказании услуг в области информационной безопасности:сектор рынка,категории заказчиков,создание новых продуктов,зарубежные проекты,гибкость и адаптация решений,партнёрская сеть,сертификация.Оценка всегда предполагает градацию её уровней, поэтому была разработана шкала присвоения веса по каждому параметру оценки. Таблица 1. Параметры оценки вендора№Параметр1 балл2 балла3 балла1.Сектор рынкаНаправление продуктов всего одноЕсть 2–3 направления продуктовЕсть больше 3-х направлений продуктов2.Категории заказчиковТолько государственные организацииПрисутствуют государственные и коммерческие организацииПрисутствуют государственные, коммерческие и зарубежные заказчики3.Новые продуктыНовые продукты создаются реже чем раз в 5 летНовые продукты создаются раз в 2–3 годаНовые продукты создаются каждый год4.Зарубежные проектыЕсть 1 зарубежный проектЕсть 2–5 зарубежных проектовЕсть более 5-ти зарубежных проектов5.Гибкость и адаптация решенийРешения очень редко допускают индивидуализациюДопускается частичная индивидуализацияВсе решения могут гибко адаптироваться под нужды заказчика6.Партнёрская сетьЕсть 1–2 партнёраПартнёрская сеть невелика и находится в развитииРазвитая партнёрская сеть (более 10-ти партнёров)7.СертификацияКомпания имеет 1 сертификатЧасть продуктов компании имеет сертификациюВсе продукты компании имеют сертификацию Сектор рынкаЗдесь важно учесть возможность не только начитаться маркетинговых материалов на сайте, но и получить пробную версию или возможность организации «пилота», который не потерпит крушение, что достоверно подтвердит наличие самих продуктов.У компании «АВ Софт» есть следующие направления решений:антивирусный мультисканер,песочница (sandbox),ловушки (deception),контроль сетевого взаимодействия устройств,криминалистический анализ,безопасная коммуникация.Разнообразие направлений продуктов в компании даёт представление о системном охвате рынка, развитии смежных компетенций у специалистов и потенциальной возможности построения сложных конструкций в ИТ-инфраструктуре.Пробные версии показывают возможности продуктов компании, о которых будет рассказано далее.ATHENAФлагманский продукт по защите от целенаправленных атак AVSOFT ATHENA SANDBOX с помощью методов поведенческого анализа и искусственного интеллекта способен проверять всю входящую в компанию информацию на наличие опасного и вредоносного содержимого.Внутри системы ATHENA присутствует множество инструментов проверки, которые можно разделить на два больших блока анализа: статический и динамический. Рисунок 1. Интерфейс системы ATHENA При прохождении файлом или веб-ссылкой статического вида анализа выполняется проверка контента на наличие известных сигнатур множеством локальных антивирусных ядер, синтаксическими анализаторами (парсерами) и искусственным интеллектом, а также осуществляется сбор информации по исследуемому объекту во внешних репутационных базах данных.При динамической проверке осуществляется анализ поведения файла в имитационной среде — «песочнице» (она может быть как виртуальной, так и физической), которая соответствует реальному рабочему месту пользователя или серверу компании. В ней происходят запуск файла, провоцирование его на вредоносные действия, сбор событий о его поведении и вынесение вердикта на основе результатов аналитического блока и поведенческих сигнатур, которые разработаны командой аналитиков «АВ Софт».Стоит отметить, что в системе ATHENA присутствует широкая линейка поддерживаемых в песочницах операционных систем, включающая отечественные ОС:Microsoft Windows;Linux:Astra Linux,RedOS,Alt Linux,Red Hat Enterprise Linux,Debian,Ubuntu,openSUSE,CentOS;Android.После завершения всех видов анализа система ATHENA отображает подробный отчёт. Рисунок 2. Отчёт по проверке в системе ATHENA Рисунок 3. Отчёт по проверке сетевого трафика в системе ATHENA Важно обращать внимание на современность и удобство интерфейсов систем, которые вы берёте попробовать. Сейчас уже вполне устойчиво сформировались общепризнанные требования и правила по эргономике, грамотному использованию цветовых палитр, а также интерактивным возможностям современного программного обеспечения. Если вы осознаёте, что интерфейс часто вводит вас в заблуждение или недоумение, т. е. вы не понимаете, куда нужно двигаться и что делать, и вместо службы доставки вкусного ужина пытаетесь дозвониться до службы поддержки вендора, то что-то идёт не так. Любое нарушение графическими интерфейсами устоявшихся сценариев поведения пользователей тормозит бизнес-процессы компании.LOKIПрограммный комплекс AVSOFT LOKI DECEPTION имитирует корпоративную инфраструктуру на базе технологии «deception» и позволяет виртуально моделировать на различном уровне любое устройство в организации, включая оборудование IoT и IIoT (контроллеры АСУ ТП). Рисунок 4. Интерфейс системы LOKI Имитация устройств осуществляется с помощью ловушек (honeypot) и песочниц (sandbox). На рабочих местах сотрудников и серверах разворачиваются приманки, которые ведут в ловушки и песочницы, уводя вектор атаки от реальных устройств.Использовать систему LOKI несложно, достаточно сделать 4 шага:Просканировать подсети для определения состава активных устройств.Система сама предложит ловушки к ним, можно будет просто согласиться с её выбором.Развернуть ловушки в выбранной подсети одной кнопкой.Скачать приманки на рабочие места и установить их. Рисунок 5. Панель статистики системы LOKI Сейчас линейка имитируемых устройств в системе LOKI уже включает в себя большой список типов и моделей, который активно пополняется: рабочие станции, серверы, маршрутизаторы, межсетевые экраны, IP-телефоны, IP-камеры, принтеры и сканеры, PoS-терминалы, ЧПУ-станки. Рисунок 6. Карта сети ловушек и реальных устройств в системе LOKI При работе с программным продуктом не стоит забывать о простоте его использования, чтобы любой шаг был естественен и логично следовал из предыдущего. В системе LOKI есть эта особенность, хотя изначально концепция идеи может сформировать представление о чём-то громоздком и сложном. Конечно, комплексы, автоматизирующие процессы в информационной безопасности, имеют большие функциональные возможности, но продукт должен стараться исключать людей из процесса, выполняя по максимуму всё самостоятельно, т. к. человеческий фактор — это всегда риск.OCTOPUSСистема AVSOFT OCTOPUS MULTISCANNER — это антивирусный мультисканер, который может быстро обрабатывать большие объёмы трафика и подходит в том числе для небольших компаний за счёт невысокой стоимости.Внутри системы — больше 20-ти локальных антивирусных ядер, при желании можно добавить и больше. Помимо этого есть модули статического анализа файлов, модели на базе машинного обучения, интеграция с внешними репутационными сервисами.Можно отправить на проверку самые разнообразные типы файлов: исполняемые, офисные, скрипты, мобильные приложения, архивы, включая многотомные и закрытые паролем, и др. Рисунок 7. Страница проверки файлов в системе OCTOPUS При оценке любой современной системы важно учитывать скорость обработки данных; если вендор предлагает решить её только за счёт «железа», то это — порочная практика, т. к. она всегда ставит перед заказчиком вопрос о дополнительных затратах. Важно уточнять у вендора, как происходит обработка очередей и больших объёмов задач, чтобы подстраховать себя от незапланированных финансовых потоков во внешний мир.BONDAVSOFT BOND MESSENGER — мессенджер для безопасного корпоративного общения. Он позволяет управлять всей коммуникацией в компании через собственный сервер. После развёртывания мессенджера в инфраструктуре никто кроме уполномоченных администраторов из персонала заказчика не имеет доступа к серверу, включая самих разработчиков программы. Рисунок 8. Интерфейс мессенджера BOND Получение быстрого доступа к продукту, как в случае с мессенджером, который можно просто скачать и поставить, даёт возможность сразу оценить его характеристики и принять решение. Если приходится пройти сражение с драконом или спасти принцессу, чтобы получить «пилот» или пробный доступ, то стоит задуматься, стоит ли ввязываться в этот бой, поскольку так же сложно могут быть выстроены и другие процессы, связанные с поддержкой или инсталляцией в инфраструктуру.CRIMLABКриминалистическая лаборатория AVSOFT CRIMLAB ANALYTICS предоставляет инструменты для детального анализа файлов и разнообразной агрегации собранных данных: сравнение исследований, создание коллекций, формирование базы знаний и др. Решение актуально для центров мониторинга информационной безопасности (SOC) и компаний, которые хотят развить компетенции своих специалистов в данной области. Рисунок 9. Схема работы CRIMLAB Решение позволяет проводить детальный анализ содержимого любого типа файлов, изучать его поведение в виртуальных и физических песочницах, тонко индивидуализировать параметры среды исследования и добавлять инструменты исследований, а также осуществлять ретроспективный анализ. Рисунок 10. Подробный отчёт по файлу Возможность тонкой индивидуализации внутренних функций и настроек системы всегда говорит о её гибкости и адаптивности, это уже стало базовым качеством многих современных программных продуктов. Не стоит забывать, что осуществление индивидуализации не должно быть сложным или запутанным, т. к. это повышает риск ошибок, система должна запрещать пользователю выполнять заведомо некорректные настройки.NFIНебольшой программно-аппаратный комплекс AVSOFT NFI контролирует взаимодействие сетевых устройств с внешней сетью (интернетом). NFI представляет собой устройство, которое берёт в кольцо сетевые пакеты, работая на 3-м уровне модели OSI. Инспектор способен оперативно выявить и заблокировать компрометацию любого сетевого устройства и оповестить об этом службу безопасности. Рисунок 11. Схема работы AVSOFT NFI NFI имеет графический интерфейс, в котором можно задавать правила фильтрации и управлять устройством. Рисунок 12. Интерфейс программно-аппаратного устройства NFI Итак, компанией охвачены востребованные направления на рынке информационной безопасности и этих направлений больше 5-ти, что даёт основание присвоить ей 3 балла по принятой методике оценки.Категории заказчиковДля вендора большую роль играет получение опыта с разными категориями заказчиков. Все осознают, что государственные и коммерческие организации — это два больших разных «королевства» со своими требованиями и правилами. Непрерывная реконструкция и анализ многогранных кейсов с клиентами может помочь пересмотреть процесс реализации новых проектов. Заказы от коммерческих компаний преимущественно ориентированы на скорость и оптимизацию затрат, от государственных структур — на соблюдение требований регуляторов, а качество, конечно, интересует всех.Компания «АВ Софт» работает как с государственными, так и с коммерческими заказчиками. Веер направлений деятельности клиентов включает в себя промышленность, транспорт, оказание услуг по безопасности и задачи связанные с обороной. Не присутствуют пока зарубежные заказчики, что позволяет поставить по методике оценки 2 балла.Новые продуктыОриентация на создание новых продуктов — обязательный талисман для всех, кто планирует расти. Сфера кибератак развивается со скоростью гепарда, поэтому вендорам важно не упускать шанса моделировать инструменты охоты, которых ни у кого нет или которым есть куда стремиться по уровню качества. Конкуренты всегда помогают в развитии, никогда не сидят спокойно и ждут возможности забрать себе кусочек того, что кто-то потерял, потому что отстал в развитии. Если компания постоянно генерирует новые идеи и не жалеет ресурсов на развитие новых продуктов, то это выделяет её с точки зрения планирования долгосрочной стратегии.Команда «АВ Софт» почти каждый год выпускает новый продукт, и основная концепция компании как таковая базируется на непрерывном выпуске новых продуктов. По методике можно присвоить ей 3 балла.Зарубежные проектыКогда вендор вращается только в своей домашней зоне, это не даёт ему возможности развиться до уровня международных конкурентов, и тем самым он обрекает себя на стагнацию, которая наступит рано или поздно. Очень важно стремиться расширять круг заказов за границами комфортного «стеклянного шара», адаптируя свои решения под требования заказчиков из других стран.Опыта зарубежных проектов компания «АВ Софт» пока не имела шанса получить, поэтому по методике ей ставим 0 баллов.Гибкость и адаптация решенийСпособность продуктов гибко трансформироваться не всегда удобна вендорам, потому что это влечёт за собой дополнительные ресурсы на поддержку и сопровождение. Но желания заказчиков никто не отменял, и пока они не удовлетворены — это всегда отличный повод для действия. Клиентоориентированный подход уже пронизывает все сферы рынка и требует покориться ему в том числе и от поставщиков решений по информационной безопасности.Индивидуализация продуктов компании «АВ Софт» возможна и является одним из обязательных условий работы с заказчиками, взятых на себя командой. Высокая адаптивность продуктов — это всегда отчасти и риск, но при должной оптимизации этого процесса он даёт гораздо больше, чем ограничения клиентов. Формируется совершенно иной уровень доверия, появляется возможность реализовать действительно полезные проекты. По методике мы можем поставить в данной категории 3 балла.Партнёрская сетьРазвитая партнёрская сеть свидетельствует о доверии и устойчивой позиции вендора на рынке. Если среди партнёров есть крупные интеграторы и дистрибьюторы, то это показывает, что компания получила признание у сильных игроков.У компании «АВ Софт» — больше 15-ти партнёров, что даёт основание выставить ей по методике ещё 3 балла.СертификацияПолучение сертификации — ювелирная работа, которая требует в первую очередь стабильности продуктов и чёткого их соответствия заявленным требованиям. При наличии лицензий можно сделать вывод о том, что присутствует баланс между разработкой новых функций и их устойчивым состоянием.Часть продуктов компании «АВ Софт» имеет сертификацию, остальные находятся в процессе её получения, поэтому в нашей финальной метрике мы можем выставить 2 балла.Подведение итоговВ итоговой таблице компания «АВ Софт» получает 16 баллов, что вполне неплохо, но значит, что есть куда стремиться. Цветом выделены баллы, которые компания получила в результате прохождения оценки в рамках настоящего материала. Таблица 2. Методика оценки вендора№Параметр1 балл2 балла3 балла1.Сектор рынкаНаправление продуктов всего одноЕсть 2–3 направления продуктовЕсть больше 3-х направлений продуктов2.Категории заказчиковТолько государственные организацииПрисутствуют государственные и коммерческие организацииПрисутствуют государственные, коммерческие и зарубежные заказчики3.Новые продуктыНовые продукты создаются реже чем раз в 5 летНовые продукты создаются раз в 2–3 годаНовые продукты создаются каждый год4.Зарубежные проектыЕсть 1 зарубежный проектЕсть 2–5 зарубежных проектовЕсть более 5-ти зарубежных проектов5.Гибкость и адаптация решенийРешения очень редко допускают индивидуализациюДопускается частичная индивидуализацияВсе решения могут гибко адаптироваться под нужды заказчика6.Партнёрская сетьЕсть 1–2 партнёраПартнёрская сеть невелика и находится в развитииРазвитая партнёрская сеть (более 10-ти партнёров)7.СертификацияКомпания имеет 1 сертификатЧасть продуктов компании имеет сертификациюВсе продукты компании имеют сертификацию ВыводыОценка вендора может быть адаптирована под потребности конкретной организации и особенности защиты её ИТ-инфраструктуры. Рекомендуется также выстраивать управление рисками в части поставки решений по информационной безопасности и методику оценки качества продуктов и услуг вендора. Читать далее
×