Прощание с CeBIT - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Прощание с CeBIT

Recommended Posts

Сергей Ильин

ГАННОВЕР — Сегодня здесь в 21-й раз откроется крупнейшая в мире выставка информационных технологий — CeBIT. Этот год последний, когда выставка работает в старом формате. Уже в следующем году CeBIT станет на день более короткой и более деловой.

Но сейчас выставка переживает не лучшие дни. В этом году от участия в ней отказались Nokia, Konica Minolta, Lenovo, BenQ, Symantec, Dell и Hewlett-Packard. “Мы решили сфокусироваться на собственных и партнерских мероприятиях, а не масштабных публичных и отраслевых выставках”, — объясняет менеджер по связям с общественностью Nokia в СНГ Виктория Еремина. А Symantec, по словам ее представителя Екатерины Николаевой, отказалась от участия из-за смены тематики выставки: теперь она фокусируется на мобильном контенте и связанном с ним оборудовании.

Чтобы повысить популярность выставки, организаторы решили ее “переформатировать”. По словам члена совета директоров компании-организатора Deutsche Messe Эрнста Рауе, в следующем году выставка станет на день короче. Кроме того, в 2008 г. CeBIT будет больше ориентирована на бизнес, а не на конечных потребителей. Больше внимания будет уделяться инновационным технологиям и решениям, чем конечным продуктам.

Несмотря на снижение популярности выставки, количество ее российских участников в этом году выросло вдвое — их более 150 и они займут около 5500 кв. м. Дело в том, что в этом году у нашей страны на CeBIT особое положение — Россия получила статус “страны-партнера”. По словам замминистра информтехнологий и связи Дмитрия Милованцева, это подразумевает организацию широкомасштабной национальной экспозиции и всесторонний показ возможностей и перспектив IT-отрасли России. Из федерального бюджета на поддержку участия России в CeBIT-2007 выделено в шесть раз больше средств, чем год назад, — 8,2 млн руб. В 2006 г. инвестиции в российский IT-сектор составили $10 млрд, а российский экспорт инфокоммуникационных технологий — $1,8 млрд, напомнил вчера вице-премьер российского правительства Сергей Нарышкин, выступая на церемонии открытия CeBIT.

“Поскольку сейчас на CeBIT год России, то участие в выставке "Ситроникса" — крупнейшей отечественной hi-tech-компании — вполне логично”, — считает вице-президент по связям с общественностью “Ситроникса” Елена Санарова.

CeBIT — мощный инструмент для расширения контактов, добавляет она. С этим согласна глава “Лаборатории Касперского” (ЛК) Наталья Касперская, чья компания присутствует на CeBIT уже в 11-й раз. “Количество новых бизнес-контактов обычно переваливает за сотню”, — говорит Касперская. По ее словам, 50% оборота ЛК приходится на малый и средний бизнес, где лояльность потребителей невысока, “поэтому мы все время должны напоминать потребителям о себе”.

--------------------------------------------------------------------------------

ЛУЧШИЕ ДНИ ПОЗАДИ

Пик популярности CeBIT пришелся на 2001 г., когда ее посетили 850 000 человек. Но последовавший кризис в мировой IT-отрасли плачевно отразился на количестве участников и посетителей CeBIT. В 2005-2006 гг. казалось, что дела выставки пошли на поправку: количество экспонентов и площадь выставки снова начали увеличиваться. Но в этом году показатели упали: количество участников CeBIT сократилось на 4% до 6059, а количество арендуемых площадей на 10% до 280 202 кв. м.

http://www.vedomosti.ru/newspaper/article....07/03/15/122345

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

Очень критичное падение :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Кризиса IT-индустрии небыло, просто в то время лопнул мыльный пузырь дот-нетов. Точнее говоря лопнул он через некоторое время, но денежный народ это заранее прочуствовал (иначе бы он небыл денежным :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

В этой статье основной посыл на то, что меняется формат выставки и соответственно ее аудитория. С софта акцент смещается в сторону коммуникаций, очень жаль.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout

Сегодня был keynote Джона Томпсона (CEO Symantec). Говорил про уверенность. Про то, что это очень плохо когда ОС и системы защиты для этой ОС поставляются от одного вендора (привет, Билл). Про датацентры. Про АВ ни слова. Интересно, увидим ли мы инновации в NIS 2008???

DSCF1544_1.JPG

DSCF1542_1.JPG

post-42-1174039050.jpg

post-1-1174039050.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Чего-то судя по фоткам Джон Томпсон собрал мало народу, в зале сидит человек 50 дай бог ... у нас акулы публичный выстулений, как Евгений Касперский, Сергей Антимонов или Михаил Кондрашин побольше собирают :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Кризиса IT-индустрии небыло:)

может быть в россии его и не было... а в европе была катастрофа.

в конце 90 был момент, когда во всех газетах были десятки обьявлений о приеме на работу ит–специалистов.

моя фирма пол–года специалиста средней руки найти не могла.

в германию стали приглашать индусов и болгар.

а потом в момент все лопнуло.

стали закрыварться ит фирмы, безработица в ит мире стала страшная.

если меня выгонят с работы, шансов устроиться на новую –никаких.

Добавлено спустя 5 минут 1 секунду:

Сегодня был keynote Джона Томпсона (CEO Symantec). Говорил про уверенность. Про то, что это очень плохо когда ОС и системы защиты для этой ОС поставляются от одного вендора (привет, Билл). ???

я озвереваю.

во всех "марковых" компутерах предустановлен не только виндовс но и етот мерзопакостный нортон–антивирус.

сразу приходится компы форматировать и ставить виндовс заново.

поскольку удаление этого уродца невозможно.

Добавлено спустя 2 минуты 57 секунд:

Очень критичное падение :D

я в этом году не поехал.... билет пропал..... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А Symantec, по словам ее представителя Екатерины Николаевой, отказалась от участия из-за смены тематики выставки: теперь она фокусируется на мобильном контенте и связанном с ним оборудовании.

Мне удалось получить комментарии на этот материал Евгения Касперского, который только вернулся с CeBIT:

1. Бред какой... Цебит по традиции не фокусируется ни на чём - там можно найти всё для всего.

2. У Symantec стуканула бюрократическая система - на CeBIT там сбрасываются разные подразделения компании. В этот раз они сбросились недостаточно, на нормальный стенд не хватало, пока разбирались между собой - было уже поздно. И на их место на выставке встали мы :-))))))))) А местечко козырное. А по традиции на следующий год места под стенды предлагаются сначала тем, кто на этом месте стоял в предыдущем году. Короче, они просто облажались, к радости для всех остальных антивирусных компаний. Ура!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Che
У Symantec стуканула бюрократическая система - на CeBIT там сбрасываются разные подразделения компании. В этот раз они сбросились недостаточно, на нормальный стенд не хватало, пока разбирались между собой - было уже поздно.

IMHO, так оно и было, а на Томпсона народ не пошел, потому как Симантека не было на выставке. Глупо у них все в этом году получилось .... теперь будут отмазываться только.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Собеседник

_Stout

Сегодня был keynote Джона Томпсона (CEO Symantec). Говорил про уверенность. Про то, что это очень плохо когда ОС и системы защиты для этой ОС поставляются от одного вендора (привет, Билл). Про датацентры. Про АВ ни слова. Интересно, увидим ли мы инновации в NIS 2008???

Какой интерес слушать от главы огромной корпорации (>17500 сотрудников и >$5 миллиардов в год) про банальные антивирусные технологии? Symantec не местечковый антивирусный вендор, чтобы время главы компании тратить только на это. Странно, что это нужно объяснять.

Всему рынку, да и мне было бы гораздо интереснее слышать про стратегию и тенденции рынка и как представляет себе это Symantec. Судя по всему, в таком ключе и выступал John Thompson.

Инновации в NIS 2008 должны быть, куда они от этого денутся, но опять же, люди такого уровня не должны опускаться до пиара каких-то конкретных продуктов.

Сергей Ильин

Чего-то судя по фоткам Джон Томпсон собрал мало народу, в зале сидит человек 50 дай бог ...

Это проблема организаторов Цебита, а никак не Джона Томпсона. ;)

у нас акулы публичный выстулений, как Евгений Касперский, Сергей Антимонов или Михаил Кондрашин побольше собирают :D

Сергей, Вы это серьезно?

В общем, шутку оценил. :lol:

На фотках ниже в зале несколько тысяч человек. John Thompson, как и любой CEO больших компаний, человек публичный, поэтому такие аудитории не редкость, судя по рассказам и фоткам.

Его интервью на разных сайтах мне всегда интересно читать. Надеюсь, что когда-нибудь он и к нам в Россию заглянет, было бы интересно увидеть его живое выступление.

Ммм, "акулы" говорите? Ну, если только хищные рыбки местного маленького аквариума... ;)

Когда они будут собирать в зале хотя бы тысячу - можно будет вернуться к теме.

Мне удалось получить комментарии на этот материал Евгения Касперского, который только вернулся с CeBIT:

1. Бред какой... Цебит по традиции не фокусируется ни на чём - там можно найти всё для всего.

Все для всего можно было найти на первых Цебитах, сейчас выставка больше напоминает закат нашего Комтека, только в большем размахе. Организаторы уже осознали, что срочно нужно менять формат выставки для удержания существующих арендаторов и привлечения заново тех, кто отказался в предыдущие годы.

2. У Symantec стуканула бюрократическая система - на CeBIT там сбрасываются разные подразделения компании.

Касперcкому хотя бы иногда нужно тщательным тестированием сигнатур заниматься, нежели комментариями, в которых он далеко не эксперт.

За Цебит всегда платил немецкий Symantec, никто никуда не сбрасывается (это же не общак!). :lol:

Если пообщаться хотя бы с людьми из российского Symantec, то это можно легко выяснить с ними в кулуарной беседе. Они коммуникабельные, объединение Symantec с VERITAS пошло на пользу компании. :)

В этот раз они сбросились недостаточно, на нормальный стенд не хватало, пока разбирались между собой - было уже поздно.

Извините, но E.Касперский "жжот"! :lol:

Где такой ганжубас берут? Хочу...

Опять же, еще в ноябре многим особо пытливым и плотно работающим с Symantec партнерам было известно, что Symantec отказался от участия. Чуть позже и про других ИТ-грандов в кулуарах всплывала информация. Короче, кто хотел, тот узнал...

Короче, они просто облажались, к радости для всех остальных антивирусных компаний. Ура!

Сергей, Вы уверены, что эти комментарии Вам дал Е. Касперский? Уж извините, но больно каким-то детсадом отдает от таких слов. :lol:

Я думал, он все таки человек серьезный, эксперт, так сказать, а не разносчик чужих слухов и собственных домыслов.

В деловой этике он точно не силен. Проженным технарям это простительно, но только не публичным людям, которые всегда говорят от имени компании. :P

Сергей, без обид, но на уровне рекомендации - не доверяйте наслово кому бы то ни было, а особенно агентству ОКС (Один Касперский Сказал), а проверяйте слухи и домыслы.

В целом, если по теме, то Цебит разочаровал, они легко могут повторить путь российского Комтека. Дай ты бог, чтобы руководство это осознало и исправило ситуацию, т.к. выставка была уникальной несколько лет назад. Подтверждение этому - неучастие очень большого числа компаний. Такого повального отказа от участия в выставке среди ИТ-грандов я не видел. Надо менять что-то в консерватории...

John_Thomson_speech.jpg

John_Thomson_speech2.jpg

John_Thomson_speech3.jpg

post-200-1174777866.jpg

post-1-1174777866.jpg

post-1-1174777867.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
_Stout

Инновации в NIS 2008 должны быть' date=' куда они от этого денутся, но опять же, люди такого уровня не должны опускаться до пиара каких-то конкретных продуктов.

[/quote']

Осталось ждать два-три месяца до беты. Вот и посмотрим. Судя по Norton 360 и другим последним продуктам, ничего особо нового мы не увидим.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

вот по поводу объединение с веритас пошло на пользу я бы поспорил (смотри ниже)

к тому же если говорить за Россию, то у Симантека насколько мне известно теперь стала такая странная маржа для партнеров, что даже и не знаю... что тут поменялось к лучшему

Новый портал MySymantec вызывает нарекания клиентов

Источник: C-news # Новости (Москва)

Автор: БЕЗ АВТОРА

Дата: 23 марта 2007

23.03.07, Пт, 18:15, Мск

Интернет

Безопасность

Новый интернет-портал лицензирования и услуг для клиентов MySymantec, запущенный компанией Symantec в конце декабря, вызывает нарекания со стороны клиентов: обновление лицензий и другие функции представляются слишком трудными. Компания признаёт это и обещает исправить ситуацию.

Джули Пэрис (Julie Paris), вице-президент мирового офиса каналов продаж Symantec, говорит, что проблемы имеют место из-за комбинирования корпоративной системы планирования ресурсов (ERP) Veritas и Symantec. "Мы обнаружили, что слияние оказало воздействие на множество рабочих потоков и приложений". Среди прочих неудобств — проблема с оповещением и системами отчётности для партнёров. Но в течение нескольких месяцев компания планирует обновить систему.

На неудовлетворительную работу портала, в частности, жаловался Кевин Лэдд (Kevin Ladd), директор по инфраструктуре Direct Media. По его словам, не сохраняется информация о профиле пользователя, процесс её ввода непрост: каждый раз необходимо заново вводить идентификатор пользователя и ряд серийных номеров, указанных на сертификате. Ещё одна проблема — после того как лицензия была обновлена, при необходимости загрузить установочный файл снова, приходится вводить большое количество информации. Некто Пол Л. (Paul L.), менеджер по ИТ-инфраструктуре одного из муниципалитетов на юго-западе США, пожаловался на то, что система не смогла сгенерировать для него новый лицензионный ключ при обновлении Backup Exec, сообщил ComputerWeekly.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
Чего-то судя по фоткам Джон Томпсон собрал мало народу, в зале сидит человек 50 дай бог ... у нас акулы публичный выстулений, как Евгений Касперский, Сергей Антимонов или Михаил Кондрашин побольше собирают :D

Тоже юмор ( (с) Масяня )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.

Какой интерес слушать от главы огромной корпорации (>17500 сотрудников и >$5 миллиардов в год) про банальные антивирусные технологии? Symantec не местечковый антивирусный вендор, чтобы время главы компании тратить только на это. Странно, что это нужно объяснять.

Есть одна софтверная компания - Микрософт называется, если слышали о такой... Так вот, пару лет назад на выставке-конференции RSA в Сан-Франциско я был на кейнот-спиче их тогдашнего главы, звали его Билл Гейтс, хотя это неважно. Так вот, этот самый Билл Гейтс не стеснялся говотить о банальных антивирусных технологиях, о сборе зловредных самплов и их анализе. И ничего - слушали внимательно, мест свободных в зале не было.

Про Симантек - похоже, что они меняют фокус с анти-малварного вендора на "общую секюрити и управление", что для них, скорее всего, будет не совсем хорошо. Если вспомнить историю, то Симантек как раз рванул резко вперёд, обогнал МcAfee и стал лидером индустрии именно тогда, когда продал все "побочные бизнесы", накупил антивирусных и "рядом лежащих" компаний - короче, сфокусировался на одной задаче - и в этом преуспел. Сейчас же они теряют фокусировку, что неизбежно приведёт к уменьшению доли на рынке - что даёт очень хорошие шансы "местечковым антивирусным вендорам" стать новыми огромными корпорациями - на смену старым.

Всему рынку, да и мне было бы гораздо интереснее слышать про стратегию и тенденции рынка и как представляет себе это Symantec. Судя по всему, в таком ключе и выступал John Thompson.

Стратегия и тенденции рынка глазами Симантека - это видно по их действиям, слоганам на выставках, выступлениям топ-менеджеров - это точно, никто не спорит. И звучит это так: "Ахтунг! Микрософт на рынке!".

Инновации в NIS 2008 должны быть, куда они от этого денутся, но опять же, люди такого уровня не должны опускаться до пиара каких-то конкретных продуктов.

А? Э? Я что-то пропустил?... Билл Гейтс почему-то пиарит продукты своей компании - http://news.netzor.org/microsoft-predstavila-novye-produkty/ , Стив Джобс тоже - http://www.iphones.ru/iNotes/109/ , а Джон Томпсон - нет... А?

Чего-то судя по фоткам Джон Томпсон собрал мало народу, в зале сидит человек 50 дай бог ...

Это проблема организаторов Цебита, а никак не Джона Томпсона. ;)

Ну да, конечно! 8-)

На фотках ниже в зале несколько тысяч человек. John Thompson, как и любой CEO больших компаний, человек публичный, поэтому такие аудитории не редкость, судя по рассказам и фоткам.

Эти фотки явно не с Цебита - ну нету там такого зала. А вот на Цебите ему пришлось выступать перед практически пустым залом - на 200 местах сидело чуть более 40 человек...

Ммм, "акулы" говорите? Ну, если только хищные рыбки местного маленького аквариума... ;)

Когда они будут собирать в зале хотя бы тысячу - можно будет вернуться к теме.

На RSA-2007 в Сан-Франциско я собрал около 600 человек, остальных не пустили, поскольку зал был рассчитан на ~400 мест... Возвращаемся к теме?

Касперcкому хотя бы иногда нужно тщательным тестированием сигнатур заниматься, нежели комментариями, в которых он далеко не эксперт.

Попрошу не вмешиваться своими советами в управление проектами моей компании - какнть сами обойдёмся. Проблема с апдейтами вроде как [практически] решена - это стоило немалых затрат (в наших мастшабах), но последний "кривой апдейт" у нас случился... месяцев 5-6 назад? (тьфу-тьфу-тьфу, и постучать по дереву). Увы - по причине исключительной зловредности современных зловредов приходится выпускать апдейты большие, часто и бысто - что несколько противоречит задаче качества этих самых апдейтов. Но нам вроде как удалось разрешить это противоречие (так же как в 6-ке удалось решить проблему противоречия качества обеспечения защиты и объёма потребляемых ресурсов компьютера).

За Цебит всегда платил немецкий Symantec, никто никуда не сбрасывается (это же не общак!).

Дык вроде как немецкий Симантек разогнали? (со слов бывших сотрудников бывшего отделения Симантека в Германии).

Если пообщаться хотя бы с людьми из российского Symantec, то это можно легко выяснить с ними в кулуарной беседе. Они коммуникабельные, объединение Symantec с VERITAS пошло на пользу компании. :)

Не поверите - это объединение пошло на пользу сразу нескольким компаниям! И моя компания в их числе. Перенос фокусировки Симантека с антивируса куда-то еще резко положительно сказался на наших результатах сразу в нескольких странах, и особенно - в Германии. Если раньше Симантек на немецком домашнем рынке был безусловным лидером-доминатором, то сейчас у него примерно треть рынка. Что интересно - у нас тоже примерно треть, но чуть меньше. Если тенденция сохранится, то в этом году в Германии мы будем #1 на рынке домашних антивирусов. Ура!

В этот раз они сбросились недостаточно, на нормальный стенд не хватало, пока разбирались между собой - было уже поздно.

Извините, но E.Касперский "жжот"! :lol:

Где такой ганжубас берут? Хочу...

Опять же, еще в ноябре многим особо пытливым и плотно работающим с Symantec партнерам было известно, что Symantec отказался от участия. Чуть позже и про других ИТ-грандов в кулуарах всплывала информация. Короче, кто хотел, тот узнал...

Для того, чтобы это узнать - совсем не надо быть пытливым и плотно работающим с Симантеком. Для этого надо всего-лишь трудиться в отделе маркетинга любой антивирсной компании, представленной на Цебите. То, что Симантека в этом году не будет, мы узнали в конце октября (или начале ноября?) 2006, когда с Цебита пришел план павильонов. Видимо, потом уже информация доползла до партнёров Симантека, они (как известно) - пытливые и плотно работающие, начали задавать вопросы - и получили устраивающий их ответ.

Короче, они просто облажались, к радости для всех остальных антивирусных компаний. Ура!

Сергей, Вы уверены, что эти комментарии Вам дал Е. Касперский? Уж извините, но больно каким-то детсадом отдает от таких слов.

Да, подтверждаю. С моих слов записано верно.

А как еще объяснить вот такие два факта: Симантек не присутствует на Цебите, глава Симантека читает кейнот-спич на том же самом Цебите. А? Нестыковочка получается...

Я думал, он все таки человек серьезный, эксперт, так сказать, а не разносчик чужих слухов и собственных домыслов.

Ага, сижу в дорогом костюме в огромном кабинете с парой вертушек на столе, а вход в святая-святых охраняется парой секретарш и бритой секюрити. Отдыхаю в Каннах и Куршавеле, ну и прочая мура... НЕ ДОЖДЁТЕСЬ!

В деловой этике он точно не силен. Проженным технарям это простительно, но только не публичным людям, которые всегда говорят от имени компании.

1. У нас сотни партнёров по всему миру - к моей деловой этике (и деловой этике моих сотрудников) у них практически не бывает претензий (обратное неверно - у нас к ним претензии иногда бывают). 2. Если партнёру или сотруднику компании-конкурента не нравятся мои комментарии по поводу его вендора - это его личные проблемы. 3. Если где-либо в беседе употребляются выражения "жжот" и "ганжубас" в мой адрес, я оставляю за собой право общаться с собеседником в той же форме.

Сергей, без обид, но на уровне рекомендации - не доверяйте наслово кому бы то ни было, а особенно агентству ОКС (Один Касперский Сказал), а проверяйте слухи и домыслы.

Иногда очень сложно выяснить - где правда, а где домыслы... Вот, например, на позапрошлом Цебите стенд Панды вёл себя просто неприлично - выводил полуголых мулаток и под барабаны водил их вокруг стенда. Этот шум ОЧЕНЬ мешал вести переговоры, давать интервью, да и раздражал изрядно. Несколько компаний пожаловались устроителям Цебита. В результате не след.год (да и в этом году) стенда Панды не было. Информация от Панды: решено не участвовать в Цебите. Информация от устроителей Цебита: Панде было отказано в участии. И где правда, и где домысел?

Сейчас же Симантек заявляет о решении не участвовать в выставке, бывшие сотрудники Симантека дают несколько иные показания... Я в данном случае больше доверяю неофициальным данным :-)

В целом, если по теме, то Цебит разочаровал, они легко могут повторить путь российского Комтека. Дай ты бог, чтобы руководство это осознало и исправило ситуацию, т.к. выставка была уникальной несколько лет назад. Подтверждение этому - неучастие очень большого числа компаний. Такого повального отказа от участия в выставке среди ИТ-грандов я не видел. Надо менять что-то в консерватории...

Повальный отказ от участия был после краха дот-комов, потом всё начало постепенно налаживаться. Отказ грандов от участия в выставке - скорее всего, они разучились использовать выставку эффективно... И не волнуйтесь за Цебит - их места на выставке будут заняты конкурентами поменьше (в софте) и китайскими компаниями (в железе).

Для нас же Цебит даёт обалденный бизнес-драйв, и не только в Германии - круги расходятся по всему шарику. И активное участие в этой выставке даёт нам дополнительный шанс на то, что в будущем мы займём место Симантека не только павильоном на Цебите :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Собеседник

_Stout

Мне вот тоже было интересноь все это (тенденции, стратегии и пр)услышать. Было, но как-то однобоко. Такое впечатление, что Symantec-Veritas стал больше Veritas, чем Symantec.

Судя по отчетам Symantec для партнеров, решения для обеспечения безопасности и доступности информации сбалансированы в структуре продаж, т.е. примерно паритет. Кто-то из партнеров предпочитает продвигать только решения по безопасности, кто-то по доступности, многие предпочитают продвигать и то, и другое. Зачем же отдавать бюджет заказчика в руки других партнеров? Правильно, поэтому надо заниматься и безопасностью, и доступностью. ;)

Не поленившись залезть на сайт Цебита, с легкостью можно найти это выступление Джона Томпсона в печатном виде.

http://www.cebit.de/43718?usertyp=1&hi...t=john+thompson

(справа Download Keynote Symantec - 16.03.2007 (PDF, 40 KB)

Прицепил его к сообщению - см. внизу. Сам с удовольствием прочитал. Рекомендую ознакомиться всем, кто хоть как-то может читать на английском. Лично я однобокости в печатной версии не заметил. Очень хорошо рассказано и записано.

Возможно, что на слух вопринимать было сложнее (а это априори сложнее, чем читать с листа) или же Вам хотелось видеть его выступление однобоким. ;)

Symantec IMHO потерял свою индивидуальность. Ну да и к лучшему.

Кому и чем лучше? Непонятно...

Какая может быть индивидуальность? Компания же не индивидуум, а колллектив из n-го количества индивидуумов (n>17500 в случае Symantec'а), каждый из которых может обладать индивидуальностью. ;)

Если Вы про особенности, которые отличают компанию от других, то на мой взгляд это практически единственная компания в мире, которая обеспечивает безопасность, доступность и целостность информации на практически всех существующих платформах, т.е. является стратегическим партнером всех крупных аппаратных и софтовых вендоров (только некоторые по памяти): IBM, Intel, HP, Dell, Sony, Toshiba, Fujitsu-Siemens, Sun, Cisco, Juniper Networks, Microsoft, Oracle, SAP и другие...

По моим наблюдениям этого Symantec вроде бы не теряет, а только наращивает поддержку различных платформ, органично и эффективно дополняя любую из них своими решениями для облегчения жизни домашних пользователей или ИТ-департаментов компаний любого размера.

При этом компания обладает очень качественным штатом консультантов, т.е. в компании активно развивается консалтинговое подразделение, причем и в России тоже, которое помогает партнерам и заказчикам в сложных проектах. Кстати, это консалтинговое подразделение не конкурирует с партнерами-интеграторами в канале, как, например, консалтинговое подразделение IBM Global Services, которое само выступает как интегратор и отнимает хлеб насущный. :twisted:

Иван

вот по поводу объединение с веритас пошло на пользу я бы поспорил...

Попробуйте. ;)

Насколько я знаю, на момент объединения Symantec с VERITAS (июль-ноябрь 2005) в российском офисе Symantec работало 4 человека, в офисе VERITAS не более 10, сейчас в российском офисе объединенной компании около 35 человек и возглавляет офис Ник Росситер, который очень долгое время возглавлял российский HP.

Я не думаю, что если у компании дела идут плохо, то она будет набирать все новых и новых сотрудников.

Я бы так не поступил, но я и не руковожу компанией такого размера, как Symantec, так что могу только предполагать. ;)

(смотри ниже)

Смотрю и вижу

Новый портал MySymantec вызывает нарекания клиентов

Во-первых, это абсолютно не касается домашних пользователей.

Во-вторых, если Вы партнер Symantec, то, наверное, знаете, что портал MySymantec.com используется только теми заказчиками, которые покупают продукты по программе REWARDS, которая подразумевает достаточно большую первичную покупку для попадания в программу, т.е. это только для немаленьких компаний. Большинство продаж в России и СНГ происходит по программе EXPRESS (почти полный аналог программы лицензирования Symantec VALUE), т.е. этот портал им не нужен.

У моих заказчиков, которые воспользовались программой REWARDS и, соответственно, сайтом MySymantec.com описанных затруднений не возникло, иначе я бы про них знал. Сайт MySymantec очень прост - заблудиться там затруднительно.

В заметке идет речь об Америке, заказчики в которой в среднем крупнее и на ИТ тратят больше, соответственно, т.е. у них больше продуктов и больше лицензий - возможно, что-то вызывает неудобство при регистрации и отслеживании большого количества закупленных продуктов, лицензий, сроков поддержки и т.д.

Коль есть отзывы о недоработках, то обязательно исправят.

Фиксить баги в Symantec умеют и достаточно оперативно.

к тому же если говорить за Россию, то у Симантека насколько мне известно теперь стала такая странная маржа для партнеров, что даже и не знаю... что тут поменялось к лучшему

Это мне подсказывает, что Вы все таки с Symantec ДО объединения и ПОСЛЕ объединения не работали - иначе бы почувствовали разницу. ;)

С вендором нужно плотно работать и тогда суммарный доход партнера от продаж (услуги в расчет не берем) будет точно не хуже, чем по другим вендорам на российском рынке (даже если брать только направление информационной безопасности). Я в курсе, какие схемы у каждого вендора, поэтому знаю о чем говорю. :)

Короче, если продавать от случая к случая, то и результата никакого не будет. Если целенаправленно работать с вендором, то можно добиться отличных результатов (особенно, когда становишься Gold и потом Platinum партнером). "Под сидячую задницу коньяк не течет", как говорит народ.

E.K.

Я общался с Сергеем, но коль появились Вы, то с удовольствием с Вами пообщаюсь.

Есть одна софтверная компания - Микрософт называется, если слышали о такой...

Ммм... Может и есть такая, названия разные бывают. :roll:

Так вот, этот самый Билл Гейтс не стеснялся говотить о банальных антивирусных технологиях, о сборе зловредных самплов и их анализе.

Аааа! Так Вы о Microsoft (он же ООО "Майкрософт Рус" в России)! Знаем, знаем таких, работаем.

Ну, Билл Гейтс на этом рынке новичок. Это Вы начали свое знакомство с малварой в далеком 89-м, если мне не изменяет память, а Билли же активно занимался DOS-ом и графическими надстройками над ним, именуемыми Windows, а борьбу с малварой оставил на 21 век. Symantec в том году вышел на IPO и стал публичной компанией.

Неудивительно, что выйдя на новый рынок антивирусов, Биллу нужно везде и громко заявлять, что теперь они крупнейший АВ-вендор и секьюрити-провайдер. :lol:

Он же стал автоматически самым богатым писателем, написав свою первую книгу. Такие гонорары среди писателей никому и не снились. ;)

Тема борьбы с малварой ему теперь интересна, поэтому с радостью и делится с другими.

И ничего - слушали внимательно, мест свободных в зале не было.

Его будут слушать внимательно в любом случае, о чем бы он ни рассказывал, почему бы и не послушать самого богатого человека. :?

Про Симантек - похоже, что они меняют фокус с анти-малварного вендора на "общую секюрити и управление"

Анти-малварные решения остаются для них фокусным направлением, впрочем как и "общая секюрити и управление", и решения по доступности информации. При таком штате специалистов они могут специализироваться на каждом из этих направлений и делать это вполне эффективно.

когда продал все "побочные бизнесы", накупил антивирусных и "рядом лежащих" компаний - короче, сфокусировался на одной задаче - и в этом преуспел.

Судя по этой ссылке, Symantec только приобретал и приобретал технологии. Недавнее приобретение технологий - Altiris.

Я помню, что продали продукт ACT! и правильно сделали - нафиг оно нужно было, это CRM-направление. ;)

Сейчас же они теряют фокусировку, что неизбежно приведёт к уменьшению доли на рынке

Они отказались от антивирусов? :shock:

Нет? Уф, отлегло...

Ничего они не теряют. Фокус у них четкий на свои рынки, в т.ч. и на высококонкурентный АВ-рынок.

что даёт очень хорошие шансы "местечковым антивирусным вендорам" стать новыми огромными корпорациями - на смену старым.

Плох тот вендор, что не хочет занять место Symantec! :wink:

Стратегия и тенденции рынка глазами Симантека - это видно по их действиям, слоганам на выставках, выступлениям топ-менеджеров - это точно, никто не спорит. И звучит это так: "Ахтунг! Микрософт на рынке!".

Ммм, Microsoft бОльшая угроза компаниям второго и третьего эшелона, т.к. они сосредоточены в первую очередь на SMB рынке.

В выступлении ничего не было про "Ахтунг! Микрософт на рынке!"

http://www.cebit.de/43718?usertyp=1&hi...t=john+thompson

(справа Download Keynote Symantec - 16.03.2007 (PDF, 40 KB)

Прицепил его к сообщению - см. внизу.

Да и как может быть Ахтунг, если эти компании - стратегические партнеры? Да, Microsoft занялся АВ-направлением, ну и пусть занимается, конкуренция обостряется, в конечном итоге выигрывают потребители. ;)

А? Э? Я что-то пропустил?... Билл Гейтс почему-то пиарит продукты своей компании, Стив Джобс тоже, а Джон Томпсон - нет... А?

Потому что это неинтересно. Я про продукты могу и сам спеки прочитать, скачать, потестировать, посмотреть, форумы полистать...

Выдержка из его выступления:

Now, let me say right up front that there are two things that I won’t do today: First, I won’t attempt to deliver my remarks in German. That’s for the benefit of our hosts and for the good of the language. Second, I’m not going to spend the next 30 minutes trying to sell you on Symantec or conducting a product demonstration.

Молодец, уважаю. Не надо мне впаривать, я сам разберусь. :)

Эти фотки явно не с Цебита - ну нету там такого зала.

Эээ, а я говорил, что это с Цебита? :roll:

Это где-то в Америке, думаю, что и в Европе с такими залами проблема...

А вот на Цебите ему пришлось выступать перед практически пустым залом - на 200 местах сидело чуть более 40 человек...

Судя по расписанию, он выступал с 10 утра. Я бы в такую рань тоже не пошел бы слушать. 8)

E.K. я собрал около 600 человек

Если формально, то

Когда они будут собирать в зале хотя бы тысячу - можно будет вернуться к теме.
;)

но это был ответ на фразу Сергея.

Никто не подвергает сомнению ваш талант вирусного аналитика, в т.ч. и я, но я люблю объективность.

Дык вроде как немецкий Симантек разогнали?

Это вряд ли, есть сомнения, что компания разогнала достаточно большой офис в Германии (вроде как второй ИТ-рынок в Европе после UK). Их там человек, наверное, 150-200, если не больше, там только на выходных пособиях можно разориться, так что Ваш информатор, наверное, что-то не то имел в виду или неправильно выразился. :)

А как еще объяснить вот такие два факта: Симантек не присутствует на Цебите, глава Симантека читает кейнот-спич на том же самом Цебите. А? Нестыковочка получается...

В чем нестыковка то? Простой визит вежливости, а CeBIT успешно добавит в свою копилку, что CEO Symantec почтил вниманием их выставку. Даже если компания не выставляется на Цебите в этом году, то если приглашают, почему бы не выступить?

Я бы тоже выступил, если б пригласили, но меня не приглашают. :)

1. У нас сотни партнёров по всему миру - к моей деловой этике (и деловой этике моих сотрудников) у них практически не бывает претензий (обратное неверно - у нас к ним претензии иногда бывают).

Ммм, бывали корпоративные поставки напрямую клиентам от ЗАО "Лаборатория Касперского" минуя партнеров, участвоваших в том же тендере или урезание скидок (маржи) по корпоративным проектам. Типа мы с ними уже работаем, поэтому вот вам скидка меньше. :twisted: :evil:

Nothing personal, just business.

Если где-либо в беседе употребляются выражения "жжот" и "ганжубас" в мой адрес, я оставляю за собой право общаться с собеседником в той же форме.

Больше не буду. :roll:

Вот, например, на позапрошлом Цебите стенд Панды вёл себя просто неприлично - выводил полуголых мулаток и под барабаны водил их вокруг стенда. Этот шум ОЧЕНЬ мешал вести переговоры, давать интервью, да и раздражал изрядно.

Угу, и вы на своем телике запустили ролик с голодными пандами в зоопарке. Отличный ответ, браво! :lol:

Symantec в таких злодеяниях вроде не был замечен на Цебите, насколько я помню их стенды.

Сейчас же Симантек заявляет о решении не участвовать в выставке, бывшие сотрудники Симантека дают несколько иные показания... Я в данном случае больше доверяю неофициальным данным

Я тоже доверяю больше тому, что люди из Symantec говорят в неофициальной кулуарной беседе и у меня другая информация, нежели у Вас. ;)

И активное участие в этой выставке даёт нам дополнительный шанс на то, что в будущем мы займём место Симантека не только павильоном на Цебите

Плох тот вендор, что не хочет занять место Symantec! :wink:

Спасибо всем, кто осилил и дочитал до конца! :D

9548.pdf

9548.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×