Чем плох Dr.Web? - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Алексей Г.

Здравствуйте! Продукция компании Dr.Web отсутствует в списке рекомендуемых для приобретения, размещенном на сайте Anti-Malware. Так же я не нашел ни одного обзора продуктов Dr.Web. Подскажите пожалуйста, в чем причина? Каковы недостатки этих продуктов?

Я рядовой пользователь. На моем компьютере стоит Dr.Web Security Space 8.1. Зимой лицензия кончается и встает вопрос: продлить ли ее дальше, или перейти на другой продукт? Претензий к Dr.Web у меня нет, но мне хотелось бы выяснить почему на Anti-Malware этой компании досталась роль своеобразного изгоя, несмотря на то, что она считается одной из старейших в России? Да и в целом по Интернету я почти не нашел авторитетных оценок продуктов Dr.Web.

Могу ли я считать свой компьютер в относительной безопасности, если использую Dr.Web? Если имеет смысл перейти на другой продукт, то какой антивирус лучше для домашнего компьютера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Компания "Доктор Веб", к сожалению, против того, чтобы её продукты оценивались независимыми тестовыми лабораториями, ибо считает, что правильно оценить возможности продуктов могут лишь специалисты компании. Т.е. этот обход продуктов компании "Доктор Веб" здесь вызван политикой производителя.

Тем не менее, портал Anti-Malware.Ru проводит тестирование продуктов этого вендора, и Вы можете увидеть их результаты. Во многих тестах антивирус Dr.Web показывает себя на достаточно высоком уровне.

http://www.anti-malware.ru/tests

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
Компания "Доктор Веб", к сожалению, против того, чтобы её продукты оценивались независимыми тестовыми лабораториями, ибо считает, что правильно оценить возможности продуктов могут лишь специалисты компании. Т.е. этот обход продуктов компании "Доктор Веб" здесь вызван политикой производителя.

Тем не менее, портал Anti-Malware.Ru проводит тестирование продуктов этого вендора, и Вы можете увидеть их результаты. Во многих тестах антивирус Dr.Web показывает себя на достаточно высоком уровне.

http://www.anti-malware.ru/tests

Спасибо за ответ! Очень жаль, что у них такая политика. Не думаю, что она идет на пользу их бизнесу. По крайней мере, отсутсвие позитивной информации из независимых источников не прибавляет доверия.

Dr.Web у меня практически все время помалкивает и при сканировании ничего обычно не находит, что вызывает некоторые сомнения: а работает ли он вообще? В то же время сканирование с помощью Kaspersky Virus Removal Tool тоже ничего не обнаруживает. Получается, доверять можно. Думаю, авторитетное мнение со стороны необходимо. Особенно для неспециалистов, таких как я.

Отредактировал Алексей Г.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Алексей Г., можно много рассказывать об отдельных недостатках Dr.Web, как в плане технологий, так и с точки зрения маркетинга (цена, лицензирование).

Но все можно свести в одному большому жирному минусу. Dr.Web плох тем, что это устаревший технологически Legacy Antivirus (устаревший антивирус). Вот тут ребята из Comodo рассказали наглядно суть термина в небольшом видео-ролике, буквально на пальцах.

http://www.anti-malware.ru/video/2012-09-07/9967

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
Алексей Г., можно много рассказывать об отдельных недостатках Dr.Web, как в плане технологий, так и с точки зрения маркетинга (цена, лицензирование).

Но все можно свести в одному большому жирному минусу. Dr.Web плох тем, что это устаревший технологически Legacy Antivirus (устаревший антивирус). Вот тут ребята из Comodo рассказали наглядно суть термина в небольшом видео-ролике, буквально на пальцах.

http://www.anti-malware.ru/video/2012-09-07/9967

Насколько я понял, Вы считаете, что у Dr.Web плохо с определением угроз еще не занесенных вирусную базу.

Тем не менее, на сайте Dr.Web прочитал следующее: "FLY-CODE — не имеющая аналогов технология универсальной распаковки, которая позволяет обнаружить вирусы, упакованные даже неизвестными Dr.Web упаковщиками. Уникальная технология несигнатурного поиска Origins Tracing™ позволяет Dr.Web с высокой долей вероятности распознавать вирусы, еще неизвестные вирусной базе Dr.Web. Эвристический анализатор Dr.Web надежно детектирует все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам. Улучшено! в версии 8.0 расширены возможности превентивной защиты компьютера от заражения путем блокирования автоматической модификации критических объектов Windows, а также контроля некоторых небезопасных действий."

Я не могу самостоятельно проверить насколько достоверны эти утверждения. Остается верить наслово.

Скажите, а чтобы провести тестирование или выполнить обзор продукта какого-либо вендора обязательно иметь официальное разрешение? Можете ли Вы выполнить обзор продукта не поставив в известность производителя? Или это уже финансовый вопрос?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
N!k
Алексей Г. пишет:

Претензий к Dr.Web у меня нет...

Как и у меня. Пользуюсь DrWEB уже десяток лет

И планирую в очередной раз продлить лицензию (в январе заканчивается).

И никаким "Ребятам из Comodo" никакими роликами меня не переубедить...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop

интересно, а какие антивирусы - не Legacy?

Если уж приводить в порядок терминологию, то собственно антивирус - сама по себе Legacy-технология, ибо сейчас упор делается на профилактику и проактивку, коей вайтлистинг и является, собственно by design так сказать...

А любой антивирусный движок будет как раз той самой технологией блеклистинга из прошлого. В том числе и движок самого Комода. Ибо вся профилактика - это уже обвес антивирусного ядра той самой проактивкой в самом разном исполнении.

Так что надо определиться, что именно мы обсуждаем: качество антивирусного движка DrWeb, уровень комплексной защиты всего секьюрити-пакета или проактивные технологии Доктора.

Что касается самого антивируса, то Анти-Малваре вроде бы высказался вполне однозначно:

Но вот количество антивирусов, которые умеют полноценно лечить, пугающе сократилось. В 2012 году барьер в 40% удалось преодолеть только 4 из 15 протестированных антивирусов.

Изменения в положении лидеров по способности лечить заразу минимальны. В ТОПе на протяжении нескольких лет уверенно себя чувствуют только антивирус Касперского и Dr.Web.

Возможно, мы на пороге ситуации, когда антивирусное лечение просто перестает работать, и вся надежда только на «антибиотики» в виде специальных утилит или ручное удаление? Этот вопрос остается открытым. Во всяком случае, на данном этапе развития защитных средств наблюдается сильный крен в сторону методов предотвращения попадания вредоносного кода на компьютер пользователя.

Но, несмотря на все обилие механизмов и их совместное применение – сигнатурных, поведенческих, репутационных, – непрекращающийся поток запросов на лечение в службах поддержки антивирусных производителей и на специализированных форумах показывает, что проблема лечения остаётся, по-прежнему, острой.

(с) Илья Шабанов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
Как и у меня. Пользуюсь DrWEB уже десяток лет

И планирую в очередной раз продлить лицензию (в январе заканчивается).

И никаким "Ребятам из Comodo" никакими роликами меня не переубедить...

Я тоже склоняюсь к тому, чтобы продлить лицензию на Dr.Web. Меня просто удивило, что данный продукт не рекомендуется к приобретению. Во всяком случае, если учесть способность Dr.Web устанавливаться на зараженную машину, лечить активные заражения и высокую степень самозащиты, признанные даже на Anti-Malware, продукты Dr.Web могли бы присутствовать в списке рекомендованных. Во всяком случае, среди антивирусов из этого списка есть такие, которые уступают Dr.Web по данным показателям.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
Так что надо определиться, что именно мы обсуждаем...

Я просто хотел выяснить, почему Dr.Web менее достоин быть установлен на домашний компьютер, чем Microsoft Security Essentials, или avast! Free Antivirus?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop

Алексей,

ну если у вас есть свое мнение уже, причем не на пустом месте - чего тогда на других-то обязательно смотреть?

Проблема Доктора - в public relations, а не в технологиях. И то, что их здесь нет - следствие только этого факта. АМ не может рекомендовать то, что не прошло испытания АМ. Хотя все понимают, что пройдет Доктор их если не на ура, так на очень достойном уровне.

Но про уровень Доктора 20 лет всем все и так известно прекрасно (ну тем, кому вообще это интересно).

А MSE и avast легче рекомендовать хотя бы потому, что они бесплатны. ;-)

Хотя лично я не в восторге от обоих. Но они лучше, чем ничего, для начинающего юзера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
Алексей,

ну если у вас есть свое мнение уже, причем не на пустом месте - чего тогда на других-то обязательно смотреть?

Проблема Доктора - в public relations, а не в технологиях. И то, что их здесь нет - следствие только этого факта. АМ не может рекомендовать то, что не прошло испытания АМ. Хотя все понимают, что пройдет Доктор их если не на ура, так на очень достойном уровне.

Но про уровень Доктора 20 лет всем все и так известно прекрасно (ну тем, кому вообще это интересно).

А MSE и avast легче рекомендовать хотя бы потому, что они бесплатны. ;-)

Хотя лично я не в восторге от обоих. Но они лучше, чем ничего, для начинающего юзера.

Интересно, а высказать "вслух" свое частное мнение АМ не может? В конце концов АМ - это независимый ресурс. Как компания Dr.Web может запретить независимому ресурсу провести полноценный обзор и опубликовать результат. Тем более в тестах АМ Dr.Web все-таки присутствует. Может дело не столько в политике Dr.Web, сколько в нежелании АМ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Интересно, а высказать "вслух" свое частное мнение АМ не может? В конце концов АМ - это независимый ресурс. Как компания Dr.Web может запретить независимому ресурсу провести полноценный обзор и опубликовать результат. Тем более в тестах АМ Dr.Web все-таки присутствует. Может дело не столько в политике Dr.Web, сколько в нежелании АМ?

Если компания Dr.Web относится к АМ, условно говоря, как к врагу, в том числе и публично, то какой смысл АМ пиарить Dr.Web?

Мазохизм?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
Если компания Dr.Web относится к АМ, условно говоря, как к врагу, в том числе и публично, то какой смысл АМ пиарить Dr.Web?

Мазохизм?

В таком случае есть повод проявить свою независимость и объективность. Если Dr.Web так плох, покажите, в чем конкретно его недостатки, если все-таки это не самый худший антивирус, имело бы смысл честно признать его достоинства. Каким образом отношение компании Dr.Web к АМ сказывается на качестве их продукта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

объективно - посмотрите результаты тестов на этом сайте. А отношение сказывается всегда и везде - нет действия без противодействия. И каждый защищает свои инвестиции. Это по-моему просто очевидно

Разговоры о бездарности всех и вся тестов - кроме внутренних (! - все компании делают это) - забавляют... Таким образом, некий момент для рекламы - прямой или скрытой - утерян. И это все строится не на качествах продукта, а именно на личных отношений к персоналиям. Нужны примеры?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
объективно - посмотрите результаты тестов на этом сайте. А отношение сказывается всегда и везде - нет действия без противодействия. И каждый защищает свои инвестиции. Это по-моему просто очевидно

Разговоры о бездарности всех и вся тестов - кроме внутренних (! - все компании делают это) - забавляют... Таким образом, некий момент для рекламы - прямой или скрытой - утерян. И это все строится не на качествах продукта, а именно на личных отношений к персоналиям. Нужны примеры?

Если можно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Если Dr.Web так плох, покажите, в чем конкретно его недостатки, если все-таки это не самый худший антивирус, имело бы смысл честно признать его достоинства. Каким образом отношение компании Dr.Web к АМ сказывается на качестве их продукта?

Речь не о недостатках, хотя и могу перечислить. Но политкорректно не буду этого делать. У любого программного продукта есть недостатки. Кстати, если посмотрите обзоры антивирусных продуктов на АМ, то в них всегда перечисляются не только преимущества, но и недостатки. Всегда. Для компании "Доктор Веб" неприемлемо при этом воспринимать недостатки продуктов адекватно и двигаться в сторону закрытия недостатков в будущих версиях. Даже немного не так. Сотрудники этой компании читают результаты тестирований и дорабатывают таки свои продукты по результатам, хотя и не признают этого :) Цели разработчиков и позиция руководства компании в этом плане могут расходиться и часто расходятся. Поэтому есть такое выражение как "сотрудники "Доктор Веб" снова не читают АМ" :D На самом деле ситуация нормальная. Разработчикам нужна внешняя информация о проблемах в продуктах. А для внешнего мира руководство говорит, что это всё не нужно. Ну, достаточно удобная для компании "Доктор Веб" ситуация, которая длится уже не менее 5 лет (когда там на сайте drweb.com опубликовали тестирование на лечение активного заражения и писали о том, что АМ - известная тестовая лаборатория?) :) Вот ровно со следующего тестирования после этого АМ стал плохим, ибо Dr.Web в этом тестировании не был на первом месте.

Что касается разницы между участием Dr.Web в тестировании и отсутствием в обзорах. При тестированиях антивирус Dr.Web пропустить нельзя, потому что он значим для российского рынка. Иначе исследование будет неполноценным в принципе. И то, что сотрудничества с компанией "Доктор Веб" нет - в данном случае не сильно добавляет нагрузку на тестировщиков - всего лишь один из надцати тестируемых антивирусов, где производитель стал в позу в плане общения и добропорядочных отношений.

Другое дело с обзорами. Обзоры на АМ достаточно объективные. Я сам пишу обзоры по совершенно разным продуктам совершенно разных компаний и могу заявлять, что это так. Но, тем не менее, написание обзора - это ресурсоёмкая штука. Например, обзор корпоративного антивируса - это где-то 2 недели работы. И получившийся обзор (несмотря на то, что в нём описаны и преимущества, и недостатки) является серьёзным пиар-материалом. Пользователи не верят, когда говорят, что недостатков нет. И они верят, когда недостатки описаны и их обещают исправить. Они верят, когда обзор публикуется на независимом ресурсе. Они чувствуют, когда публикация написана серьёзно и объективно, а когда текст содержит много "маркетинговых словечек" или наоборот в тексте полно чернухи и не описываются достоинства. Хороший объективный независимый обзор - это достаточно редко бывающая вещь. И спрашивается, почему подобный материал нужно дарить компании, которая не хочет общаться и сотрудничать?

  • Upvote 5
  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
Пользователи не верят, когда говорят, что недостатков нет. И они верят, когда недостатки описаны и их обещают исправить. Они верят, когда обзор публикуется на независимом ресурсе. Они чувствуют, когда публикация написано серьёзно и объективно, а когда текст содержит много "маркетинговых словечек" или наоборот в тексте полно чернухи и не описываются достоинства.

Об этом и речь. Обзоры нужны не для компании Dr.Web, а для непосвященных пользователей вроде меня. Вряд ли, читая сайт Dr.Web, можно получить полное представление об их продукции. Думаю, как и на сайте Касперского или Symantec нет и слова о недостатках их антивирусов.

Недавно скачал сканер от Symantec, и он в конце сканирования выдал мне, что мой компьютер не защищен, так как на нем не установлен антивирус. Dr.Web в расчет не приняли.

Неприятно выглядит утверждение специалистов лаборатории Касперского, что бесплатные антивирусы не способны защитить компьютер. Конечно понятно, что они не настолько мощны, как KIS, но в то же время совершенно ясно, что бесплатное ПО - это прямая угроза бизнесу тех, кто продает свои продукты за деньги.

В свое время Касперский у меня пропускал баннер. А когда я после Comodo поставил пробную версию Касперского, то он убил мне систему. Поэтому сказать, что Касперский идеален, как это представлено на AM я тоже не могу.

Я не настаиваю на том, чтобы присвоить Dr.Web титул антивируса №1. В свое время мой выбор пал на этот продукт совершенно случайно. Просто знакомое название. За год работы аварий не было. Поэтому нет и претензий. Отсутствие сторонней информации об этом антивирусе несколько подрывает доверие к нему. В тоже время то, что АМ опускается до детских обид ставит под сомнение объективность тестов и обзоров, расмещенных на этом сайте. Скромная оценка в 9.5 из 10 для KIS и постоянное его лидерство в тестах тоже заставляют сомневаться.

А если отбросить KIS и Dr.Web, какие бы платные продукты Вы рекомендовали рассмотреть в первую очередь для домашнего использования?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Поэтому сказать, что Касперский идеален, как это представлено на AM я тоже не могу.

Так никто и не заявляет. Почитайте обзоры по продуктам ЛК и посмотрите на их недостатки.

В свое время Касперский у меня пропускал баннер.

А у меня была до недавнего времени корпоративная сеть на 150 компьютеров, защищённая Dr.Web. И периодически баннеры пользователи ловили. Особенно интересны были баннеры гей-тематики и как бедные пользователи на них реагировали.

Я не настаиваю на том, чтобы присвоить Dr.Web титул антивируса №1.

Я тоже не скажу с уверенностью, что он №1. И смотря ещё по какому параметру и в каком контексте смотреть. Иногда оказываются №1 продукты ЛК, иногда продукты Dr.Web, иногда продукты других производителей или опен-сорсные утилиты.

В тоже время то, что АМ опускается до детских обид

Когда говорят, что подадут в суд за использование продукта в тесте, тут не до обид, тут нужно защищаться. Но Вы видите, что при этом портал ведёт себя достаточно корректно в такой ситуации.

Скромная оценка в 9.5 из 10 для KIS и постоянное его лидерство в тестах тоже заставляют сомневаться.

Сомневаетесь - проверьте. Методология тестирования открыта. Тем вендорам, что сотрудничают, даже высылаются вредоносные сэмплы.

Т.е. тесты можно повторить в другой лаборатории, например, в лаборатории вендора.

А если отбросить KIS и Dr.Web, какие бы платные продукты Вы рекомендовали рассмотреть в первую очередь для домашнего использования?

На вкус и цвет. У меня дома на ноуте и десктопе стоит MSE. Нам хватает. Прямая угроза бизнесу известных российских АВ-компаний :)

2 ANYBOND: Гордыня у Dr.Web. Я не гордый. И у меня была и есть мысль написать объективный обзор по Dr.Web Enterprise Suite 8, когда выйдет. Т.е. следующей версии после 6.х.х. Давно мне не ставили минусов, надеюсь, Вам от этого стало легче :) Но я также периодически и не хочу этого делать, ибо благодарности от такой публикации будет сложно ждать. Скорее, это будет сознательный выход на конфронтацию, чего мне тоже не хотелось бы делать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
Когда говорят, что подадут в суд за использование продукта в тесте, тут не до обид, тут нужно защищаться. Но Вы видите, что при этом портал ведёт себя достаточно корректно в такой ситуации.

Да, тяжелый случай.

Сомневаетесь - проверьте. Методология тестирования открыта. Тем вендорам, что сотрудничают, даже высылаются вредоносные сэмплы.

Т.е. тесты можно повторить в другой лаборатории, например, в лаборатории вендора.

Увы, не обладаю нужной квалификацией. Как, впрочем, и миллионы пользователей. Нам приходится ориентироваться на мнение других. Вероятно лучше вообще не читать тестов и обзоров, а приходя в магазин покупать тот антивирус, у которого коробка лучше оформлена. :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Поэтому сказать, что Касперский идеален, как это представлено на AM я тоже не могу.

А можно ссылку, пойду успокою нервы, почитаю каким замечательным продуктом я пользуюсь ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Г.
А можно ссылку, пойду успокою нервы, почитаю каким замечательным продуктом я пользуюсь ;)

Насчет идеального я, возможно, погорячился, но если ориентироваться на АМ, то Касперскому альтернативы нет.

http://www.anti-malware.ru/malware_treatment_test_2012

http://www.anti-malware.ru/personal_antivi...omics_test_2012

http://www.anti-malware.ru/antivirus_test_...-day_protection

http://www.anti-malware.ru/polymorphic

http://www.anti-malware.ru/node/142

http://www.anti-malware.ru/parental_control_test_2012

http://www.anti-malware.ru/tests_history

http://www.anti-malware.ru/approved_by/home

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
treme

Алексей Г., для лучшего понимания сути конфликта между АМ и Dr.Web нужно вернуться в стародавние времена.

Для этого можно на сайте habrahabr.ru произвести поиск по словам "гражданин бендер" или "шабанов", например.

А если отбросить KIS и Dr.Web, какие бы платные продукты Вы рекомендовали рассмотреть в первую очередь для домашнего использования?

Нортон.

Но если нет проблем в текущем состоянии, то может лучше это состояние и сохранить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop

если такая проблема с выбором антивируса и доверием ему - может, стоит обойтись вообще без него?

Тем более, что это более чем возможно "стадвадцатью" различными способами и без потери безопасности.

p.s. Лично мне Доктор за примерно 6-7 лет его активного использования (и еще 5-6 лет до этого - использования его сисадмином на моей работе) не дал ни единого повода выразить ему недоверие.

Последние несколько лет я им не пользуюсь только потому, что в принципе отказался от громоздких защитных комбайнов. Собираю линию обороны из простых, относительно легких и по возможности бесплатных решений. Включая голову. ;-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Цитата(alexgr @ 14.09.2013, 13:47) *

объективно - посмотрите результаты тестов на этом сайте. А отношение сказывается всегда и везде - нет действия без противодействия. И каждый защищает свои инвестиции. Это по-моему просто очевидно

Разговоры о бездарности всех и вся тестов - кроме внутренних (! - все компании делают это) - забавляют... Таким образом, некий момент для рекламы - прямой или скрытой - утерян. И это все строится не на качествах продукта, а именно на личных отношений к персоналиям. Нужны примеры?

Если можно...

Из многого:

Услуга Drweb AV-Desk получила номинацию "Лучшая услуга" на крупнейшей ИТ выставке Украины

http://www.ht.ua/news/21872.html?sphrase_id=374574

http://www.idportal.org/page-id-680.htm

участвовали и сотрудники главного офиса компании - их правда, ныне нет в рядах компании - они и отвезли диплом побкдителя в Москву (красивая такая доска из бронзы)....

В новостях компании вы про это читали? нет

Есть номинант журнала.... То есть крупнейшее событие и первое место на ней - это не событие, а номинация журнала - да? причем номинант, а не победитель!

http://company.drweb.com/history/?lng=ru

И эта доска валялась всегда где-то на полках - для показа пренебрежения к ней

Разгадка - лично мое участие и многих других хороших и достойных людей в подготовке сего события. Как "личная неприязнь такая..." (с) Мимино

Потому как все они ныне тоже за пределами компании

Первая конференция по антиспаму с участием французов (чей движок в результате был лицензирован) прошла в Киеве

P1010535.JPG

P1010474.JPG

И таких примеров можно добавить

post-1278-1379176967_thumb.jpg

post-1278-1379177041_thumb.jpg

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Цитата(alexgr @ 14.09.2013, 13:47) *

объективно - посмотрите результаты тестов на этом сайте. А отношение сказывается всегда и везде - нет действия без противодействия. И каждый защищает свои инвестиции. Это по-моему просто очевидно

Разговоры о бездарности всех и вся тестов - кроме внутренних (! - все компании делают это) - забавляют... Таким образом, некий момент для рекламы - прямой или скрытой - утерян. И это все строится не на качествах продукта, а именно на личных отношений к персоналиям. Нужны примеры?

Если можно...

Из многого:

Услуга Drweb AV-Desk получила номинацию "Лучшая услуга" на крупнейшей ИТ выставке Украины

http://www.ht.ua/news/21872.html?sphrase_id=374574

http://www.idportal.org/page-id-680.htm

участвовали и сотрудники главного офиса компании - их правда, ныне нет в рядах компании - они и отвезли диплом побкдителя в Москву (красивая такая доска из бронзы)....

В новостях компании вы про это читали? нет

Есть номинант журнала.... То есть крупнейшее событие и первое место на ней - это не событие, а номинация журнала - да? причем номинант, а не победитель!

http://company.drweb.com/history/?lng=ru

И эта доска валялась всегда где-то на полках - для показа пренебрежения к ней

Разгадка - лично мое участие и многих других хороших и достойных людей в подготовке сего события. Как "личная неприязнь такая..." (с) Мимино

Потому как все они ныне тоже за пределами компании

Первая конференция по антиспаму с участием французов (чей движок в результате был лицензирован) прошла в Киеве

И таких примеров можно добавить

Надо же, а ведь киевская презентация антиспама VadeRetro в продуктах Dr.Web так же старательно не замечалась в рамках общей истории компании... :) Спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
×