Финансовые результаты Лаборатории Касперского в России, странах СНГ и Балтии - Страница 2 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Олег Гудилин

Финансовые результаты Лаборатории Касперского в России, странах СНГ и Балтии

Recommended Posts

Сергей Ильин
Ну так Ваши цифры есет и озвучил, "Предполагается, что суммарный объем продаж антивирусного ПО в 2007 году должен составить не менее 90 млн. USD" Здесь

Это наша оценка рынка (как показала жизнь очень консервативная) и она никак не связана с оценкой Eset. Как правильно написал Иван, они долго и упорно отставивали цифру в 75 млн., и поменяли свое мнение только недавно :-)

egui, вам не кажется уважаемый, что выбранный вами тон общения не приемлем для приличного форума? Хотите попасть в бан с первого поста?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.
А вот обижать маленькую, свободо-любимую Словакию- низко!

Ну хорошо-хорошо, не обижайтесь пожалуйста! Словакия - огромная держава с многомиллионным населением, раскинувшая свои владения от Чехии и Астрии на западе до Украины на востоке, от Польшы на севере до Венгрии на юге - так пойдёт? Никого не обидел?

А по поводу людских ресурсов в небольших странах... Однажны в Литве (тоже небольшая страна, примерно половина от Словакии) наши партнёры в шутку мне предложили переехать в Литву (а что - уютная, приятная страна) и перевести туда же бизнес. На что я задал вопрос - сколько у них в стране примерно программистов. Получил ответ... И задал встречный вопрос - если мы таки переедем и наберём местный персонал - вся страна останется без программистов! Все-таки размер имеет значение...

Вот мне как человеку со стороны кажется, што искать кодеров то не проблема ,были б деньги-глоболизацыя!

Глобализация - это перевод производства в Китай, Индию или Латинскую Америку (если примитивно). Переводить туда технологичные софтветные проекты - смерть проекту. Не предлагать.

Конешно вам трудно найти кодеров в России и мы пользователи это ощущаем,они уже все нормальные на западе работают,во всяких Есетах и т. далее,за реальные бабки,а в России остались восновном низкого уровня кодеры,даже никокие, которым опыта набираться и набираться, если даже бог их талантом одорил!

А вы ищете небось,штоб и нужного уровня и платить ненадо?

Бред воспалённого сознания и неокрепшей психики. В каждом предложении. Зарплата опытного разработчика в Штатах - пусть $80К в год. Делим на 12, вычитаем минимальный налог, умножаем на курс - получаем (грубо) 120 тыс руб на руки в месяц. Теперь берём зарплату опытного программиста в Москве или Питере... Вычитаем 13% налог.... И медленно офигеваем! Поскольку цифра получается весьма похожая.

Для непонятливых: уровни доходов (после вычета налогов) опытных разработчиков в Штатах и Москве-Питере практически совпадают. Что не совпадает и весьма серьёзно - системы кредитования... В результате уровень жизни весьма разный: то, что может себе позволить опытный кодер в Штатах (дом, машина) - может себе позволить только топ-менеджер софтверной компании в Москве. // очень надеюсь, что в недалёком будущем ситуация кардинально изменится.

Сорри за оффтоп, но когда льют помои на российскую разработку (включая моих сотрудников) - хочется дать в морду. Пускай виртуально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Если публичные компании (такие как Симантек, Макафи, Тренд) будут сообщать цифры, "похожие на правду" - это как минимум дисквалификация их фин-директора (если не статья и срок за дезинформацию фондового рынка).

Полность согласен, коллегам из Эсета это понять довольно сложно, так как им неизвестно как дорого быть лидером на рынке - дорого во всех смыслах, в том числе в торчности оценок продаж и объемов доли на рынке. На Западе, где данные компании активно работают, законодательство в этом направлении очень жесткое и они после таких "оценок" просто могут потонуть в судебных разбирательствах. Я очень сомневаюсь что Eset кроме России много где ведет себя так же недостойно, а то и для них бы это давно плохо кончилось. Однако в России, где им приходится совсем не сладко, так как более сильных игроков много, да и законодательство не следит за заявлениями официальных и не очень лиц различных компаний, они себе такое позволяют, но все это временно, все проходит...

О какой истине вы вообще говорите? Не нравятся оценки вендоров, ориентируйтесь на наши цифры или данные IDC, если есть деньги на покупку отчета, конечно.

Вообще не ясно, что вы хотите доказать? Что ЛК раздувает рынок, а Symantec и Trend Micro ничего не продают в России?

Сергей, да ничего они не хотят доказать, это рыночная стратегий Эсета - называется очень просто - ЭПОТАЖ. Этим они зарабатывают свою известность, а не технологиями. Наша публика любит эпотаж - этим они и пользуются, только когда эпотаж закончится и окажется что кроме ничего и не было, все закончится, все.

egui, вам не кажется уважаемый, что выбранный вами тон общения не приемлем для приличного форума? Хотите попасть в бан с первого поста?

Это известный всем персонаж, В Корзину. Очень жаль, что из-за подобных персонажей мнение о действительно неплохой компании Eset все время только ухудшается

Для непонятливых: уровни доходов (после вычета налогов) опытных разработчиков в Штатах и Москве-Питере практически совпадают. Что не совпадает и весьма серьёзно - системы кредитования... В результате уровень жизни весьма разный: то, что может себе позволить опытный кодер в Штатах (дом, машина) - может себе позволить только топ-менеджер софтверной компании в Москве. // очень надеюсь, что в недалёком будущем ситуация кардинально изменится.

Хоть мы и совсем скатываемся в offtop, но не могу с этим не согласиться. И проблема в том, что порой уровень этих специалистов совсем не соответствуют штатовскому, так как условия и удобства жизни, как правильно замечено, отличаются как небо и земля

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr Limpopo
очень надеюсь, что в недалёком будущем ситуация кардинально изменится

Первое. Нереально. Только праведные надежды согревают, едва теплясь, моё истрёпанное в лихих временах тельце, что хоть детки мои поживут таки когда-нибудь в стране — и в своей стране! — «рациональной цивилизации» и порядочных моралей. И... нихрена ничего не изменится. Нам не дадут измениться. Не устаканится без революций, не ждите. Ментал не тот. Планида. Рок. Пардон за пессимизмо-негатив и злостный оффтоп.

Второе. Почему при заслушивании слова «ЕСЕТ» у меня возникает стойкая пульсация некоего негативного рефлекса? Наверно, потому, что они ведут игру по правилам шарашкиной конторы — не мозгами, так плутовством? Выкопай себе яму сам, называется...

мнение о действительно неплохой компании Eset все время только ухудшается

Хех. Да уж, преуспели в клоунаде и передёргивании реалий. Но кто им даст такими методами перетянуть одеяльце?

Риторика: Но они ли виноваты? Опаньки. Не наше ли правовое и бизнес-поле такое плодотворное для бесчестной игры?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
JIABP

Очень боюсь влезать в разговор таких достаточно образованных и опытных людей, но выскажу своё маленькое мнение = )

Пока так можно делать (как ведёт себя Есет), они так делать и будут, т.к ничего запрещающего нету. Когда примут закон в России, подпишут между собой соглашение/декларацию/что то ещё между собой антивирусные компании в Росии, тогда это всё исчезнет само собой. Всё что тут говорят люди, это моральные восклицания, которые верны на 100%, но закона запрещающего это - нету. Это как, вроде нигде ненаписано в законах, правовых актах, что надо уступать места в общественном транспорте бабушкам, дедушкам, беременным женщинам, и т.д., но тем не менее мы уступаем места этим людям. Хотя, повторюсь, нигде об этом не написано. Итог: пока это делать можно, хоть это и неверн ос этической точки зрения, то это делать будут, пока не примут закон или что то наподобие этого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr Limpopo

Да нет, Лавр. Бизнес и конкуренция дело даже не тонкое. Здесь не гнушаются ничем ради жирной маржи. ЕСЕТ и подобные, не имея честных инструментов для честной конкуренции, так и будут ловчить, находя всё более изощрённые приёмы и приёмчики.

Мораль и нравственность оставим в быту и для порядочных. На суконном столе казино бизнеса это моветон, помехи и балласт.

P.S. Читающий этот топик представитель ЕСЕТ наморщил бровь, насупился, но... согласился.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
JIABP

Dr Limpopo, на самом деле незная всей картины, нельзя её обсуждать. Неимея полных и достоверных данных, нельзя ни хвалить объект, ни ругать его. Но это ИМХО,

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Рынок держится на антивирусах

Источник: Деловой Петербург (Санкт-Петербург)

Автор: Эльнара Петрова, Светлана Хорошева

Дата: 25 марта 2008

СПб. Компания Agnitum, петербургский производитель программных решений для защиты персональных компьютеров, вышла на рынок антивирусов, выпустив свой первый коробочный продукт.

Доля компании на россий-ском рынке систем безопасности -- 9,5%. Выход продукта Outpost Antivirus Pro 2008 позволит увеличить долю на 2,5%. "Несмотря на рост доли рынка и объема продаж Agnitum (на 78% за 2007 год), Outpost не воспринимался как антивирус. Поэтому было принято решение вывести на рынок отдельный продукт", -- говорит коммерческий директор Agnitum Михаил Пеньковский.

Антивирус будет реализовываться в низком ценовом сегменте и продаваться по цене обновлений. "Розничный рынок только подходит к массовому использованию комплексных систем защиты информации, -- говорит Владимир Пирогов, директор представительства группы компаний Softline в СЗФО. -- Интерес к антивирусам высок. Наши продажи ПО в 2007 г. выросли на 214%, 198% из которых дали антивирусы". Общий объем рынка антивирусного ПО в России оценивается в $125-135 млн.

Вот такая новость, то что продажи Софтлайна, одного из крупнейших дистрибьюторов по сегменту антивирусов выросли на 198% это еще одно косвенное свидетельсто того, что оценка рынка в 90 млн. не верна.

Далее вопрос к Виталию Янко - правильно ли я понимаю из ваших заявлений, что вы заработали на российском рынке d 2007 ujle 12-13 млн. долларов (9,5% от 125-135 млн. рынка Security Software в России). Получается, что в 2006 году вы значит заработали около 7 млн.!!! Больше Доктора Веба, который в отличии от вас собирает большие деньги в корпоративном сегменте. Чего-то мне не верится - Виталий вы можете прокомментировать?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Иван

Я смеялся и плакал. Это издержки редакторской работы при стремлении сократить объем текста - в пресс-релизе мы четко написали: 9,5% на рынке SOHO (домашние пользователи и малый бизнес).

"С выходом Outpost Antivirus компания Agnitum планирует увеличить свою долю на рынке ПО для защиты ПК домашних пользователей и организаций малого бизнеса, составляющую, по нашим оценкам на конец 2007 года, 9,5% в денежном исчислении."

Просьбу об уточнении сейчас пишем в редакцию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

понятно, спасибо, а восколько вы тогда оцениваете "рынок ПО для защиты ПК домашних пользователей и организаций малого бизнеса" в денежном выражении в деньгах вендоров?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Иван

спросите у Доктор Веба, им виднее :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Иван

спросите у Доктор Веба, им виднее :)

да не, виднее вам. это вы оцениваете свою долю как 9,5%, а значит оцениваете и весь рынок. Доктор Веб публичных оценок рынка и своей доли последнее время не делает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

http://safe.cnews.ru/news/top/index.shtml?2008/04/02/295062

Российский рынок защитного ПО в прошлом году вырос на 65%, достигнув $150 млн., причем в перспективе его рост продолжится, — сообщили в IDC корреспонденту CNews свои предварительные оценки. Главным фактором роста в IDC назвали массовую легализацию защитного ПО сектором малого бизнеса. По наблюдениям CNews Analytics, совокупный рынок ИБ в России составил $330-350 при росте 70-80%.

Выход отчета IDC о российском рынке ИБ сейчас только ожидается, однако CNews удалось узнать мнение ведущей мировой аналитической корпорации о развитии российского рынка информационной безопасности в прошлом году и о его ближайших перспективах.

Рост продаж ПО в 2007 г., по предварительным данным IDC, составил 65%, сообщил CNews руководитель программ исследований IDC Тимур Фарукшин, и, по его словам, причин для замедления этого роста не видно.

Главным фактором роста Фарукшин называет массовую легализацию защитного ПО предприятиями малого бизнеса. «Проверки легальности ПО хорошо освещались прессой и сумели напугать малый и средний бизнес. Предприниматели оказались готовы к легализации установленных у них антивирусов». В результате этого в прошлом году в малом бизнесе продажи росли быстрее рынка, и, вполне вероятно, эта тенденция в перспективе укрепится.

Как говорит Тимур Фарукшин, $75 млн., известные как предварительный итог российского «антивирусного рынка» — «цифра довольно условная». К сегменту Secure Content Management причисляют антивирусное и антишпионское ПО и средства борьбы со спамом. Тимур Фарукшин пояснил CNews, что все прежние расчеты IDC показывают, что на SCM приходится половина рынка информационной безопасности в целом. Поэтому, подводя итоги рынка за 2007 г., IDC приняла за размер сегмента SCM половину рынка ИБ-софта — $75 млн. или 1,8 млрд. руб.

Недавнее объявление «Лабораторией Касперского» предварительных итогов продаж в России вызвало обмен уколами между «Касперским» и быстрорастущим игроком на российском рынке Eset. Российское представительство Eset усомнилось в справедливости предоставленной «Лабораторией» оценки рынка. Глава представительства Андрей Албитов поделился с CNews своими подозрениями, что в «Касперском» существенно занижают прошлогодний рост рынка, что негативно сказывается на доле продаж Eset.

По словам Тимура Фарукшина, он «не находит предвзятости в оценках „Касперского”, говорящего об объемах сегмента SCM в 2007 г. $72–75 млн., но при этом и собственные оценки игроками своих рыночных долей Фарукшин называет «похожими на правду и близкими к расчетам IDC». «Лаборатория Касперского» утверждает, что в прошлом году она занимала 45% российского рынка «антивирусной и контентной фильтрации», а представительство Eset говорит о выходе на 22–25% рынка.

При бурном росте российской ИБ, ее лидеры в прошлом году не изменились, рассказал CNews Тимур Фарукшин. На рынке информационной безопасности в целом в IDC называют абсолютными лидерами продаж продукты «Лаборатории Касперского» и Check Point Software.

Другие рыночные аналитики предварительно оценивают прошлогодний рынок безопасности близко к данным IDC. «Мы пока не готовы говорить об итогах рынка защитного ПО, но совокупный российский рынок информационной безопасности (который кроме программного включает аппаратное обеспечение и сервисы — CNews), по нашим предварительным оценкам составляет $330-350 млн.» — говорит эксперт CNews Analytics Вадим Ференец. — «Его рост за прошлый год мы пока оцениваем в 70-80% в долларах США».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fil

Мне тоже не нравится маркетинговая политика российского ESET, хотя я и являюсь фанатом, но фанатом лишь продукта в особенности его удобства и производительности. ESET жаждет победы ( не имеет значения насколько полной) - это их цель, а средства используют любые. Представительство действует по принципу "или мы, или нас"... не хочу показаться эгоистом, но в чём то такая философия, такой подход оказываются верным средством для достижения неплохих продаж ( эдак за 3 года представительства ESET неплохо освоилась на нашем рынке). И как сказал ЛАВР, ESET и будет продолжать свою тактику, так как барьеров действительно нет!

Являясь также пользователем KIS7 хочу видеть, чтобы ЛК вела свою маркетинговую политику более агрессивно (но ЧЕСТНО, без лжи и обмана)... увижу силу ЛК, может и перебегу в другой фанатский сектр :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков

Кто-нибудь разьяснит на пальцах по цифрам в заметке? Или корреспондент CNews в очередной раз все напутал?

Вначале говорится - "Российский рынок антивирусного ПО в прошлом году вырос на 65%, достигнув $150 млн. сообщили в IDC корреспонденту CNews"

Потом - "Поэтому, подводя итоги рынка за 2007 г., IDC приняла за размер сегмента SCM половину рынка ИБ-софта — $75 млн."

Вопрос, рынок антивирусов - 150 или 75 млн? Кажется первая цифра в пресс-релизе ЛК озвучивалась как объем Security Software, а не антивирусов.

По словам Тимура Фарукшина, он «не находит предвзятости в оценках „Касперского”», говорящего об объемах сегмента SCM в 2007 г. $72–75 млн., но при этом и собственные оценки игроками своих рыночных долей Фарукшин называет «похожими на правду и близкими к расчетам IDC». «Лаборатория Касперского» утверждает, что в прошлом году она занимала 45% российского рынка «антивирусной и контентной фильтрации», а представительство Eset говорит о выходе на 22–25% рынка.

Т.е. он согласен, что на долю остальных игроков приходиться 30-35%? :blink:

Не хочет обижать ЛК и Eset, занижая долю других вендоров?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Кто-нибудь разьяснит на пальцах по цифрам в заметке? Или корреспондент CNews в очередной раз все напутал?

Вначале говорится - "Российский рынок антивирусного ПО в прошлом году вырос на 65%, достигнув $150 млн. сообщили в IDC корреспонденту CNews"

Потом - "Поэтому, подводя итоги рынка за 2007 г., IDC приняла за размер сегмента SCM половину рынка ИБ-софта — $75 млн."

Вопрос, рынок антивирусов - 150 или 75 млн? Кажется первая цифра в пресс-релизе ЛК озвучивалась как объем Security Software, а не антивирусов.

походу журналист напутал, если в начале написать "Российский рынок СЕКЬЮРИТИ ПО" вместо антивирусного, то в этой части вроде бьется

Т.е. он согласен, что на долю остальных игроков приходиться 30-35%?

Не хочет обижать ЛК и Eset, занижая долю других вендоров?

а зачем ему это? да и потом «похожими на правду и близкими к расчетам IDC» это весьма туманно, так знаете 5% Есета с ЛК туда, 5% сюда...да и потом Вадим у вас реальное есть ощущение, что другие вендоры в совокупности имеют больше 40% рынка?

Может это от того, что АВЦ очень активен в продвижении Trend Micro и у вас чисто внутрекомпанейский перекос продаж в сторону не ЛК и не Есет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
да и потом Вадим у вас реальное есть ощущение, что другие вендоры в совокупности имеют больше 40% рынка?

Может это от того, что АВЦ очень активен в продвижении Trend Micro и у вас чисто внутрекомпанейский перекос продаж в сторону не ЛК и не Есет?

Надеюсь, что реальное :) . Хоть я уже работаю в другой компании.

Перекос некоторый есть, но судя по запросам партнеров, клиентов и конкурсам у меня сложилось впечатление, что для большинства корпоративных клиентов Eset пока не является равноценной заменой Symantec, TrendMicro или ЛК. А на домашних пользователях и SMB 25% рынка не захватишь, разве что все домашние пользователи KAV/KIS на Nod перейдут :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Надеюсь, что реальное :) . Хоть я уже работаю в другой компании.

весенний переход, Кирилл перешел, теперь вы :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

трындец, я прочел пресуху битдефендера на PRnews.ru

По собственной оценке российского Издательства BitDefender, объем российского рынка антивирусных решений в 2007 году составил более $120 млн. в конечных ценах. При этом рост рынка составил более 100%.

я прошу прощения, но российским Битдефендером руководят по сути те же люди (Попович и Чачава*), что и российским Есетом.

а российский есет говорит

хотя в прошлом году рынок серьезно вырос, оценка рынка в $125-135 млн. (которую дают в «Касперском» — CNews) только в России в Eset считают завышенной». Из-за падения курса доллара Eset скорректировала свою первоначальную оценку в $75 млн. и сочли, что совокупный объем антивирусного рынка в конечных ценах составил $85-90 млн.

С нашей точки зрения, оценка объема антивирусного рынка, которую дает «Лаборатория Касперского», существенно завышена. И здесь вопрос не в методологии подсчета: искусственно завышая объем, компания снижает долю рынка Eset. Если по нашим оценкам это 22-25%, то, если верить «ЛК», это 16%. Разница, согласитесь, существенная.

или доллар так упал, что 90 млн. превратились в 120 млн.? :rolleyes: ну и кто после этого с цифрами мухлюет?

*Дополнительную пикантность ситуации придает то, что кроме Поповича, перешедшего в BitDefender из Eset, оба представительства связаны личностью Александра Чачавы, президента интегратора «Лета». Чачава подтвердил корреспонденту CNews, что является миноритарным акционером как «Исета» (такое название носит представительство Eset) , так и «Российского издательства BitDefender».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×