Leta-IT и Eset против Anti-Malware.ru - Страница 3 - Интервью с экспертами - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Leta-IT и Eset против Anti-Malware.ru

Recommended Posts

radioelectron
Похоже, там вообще не читают ваш ресурс, Сергей)

Смотрю я на Ваш ник... :) Как же не читают? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

В общем, сейчас решили ЛК открыть глаза на то, что у них, оказывается, "есть еще ресурс".

А мужики то и не знали! ;)

Я вот тоже, в свободное от основной работы время вагоны разгружаю, но моим начальникам никто еще не говорил, что им и железнодорожная товарная станция принадлежит. А летом буду арбузы на рынке охранять. Однако бахчу то не припишут! :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOD_for_all

"Смотрю я на Ваш ник... smile.gif Как же не читают? smile.gif"

Скан паспорта в студию)))

""Ну сознайтесь Anti-Malware.ru" это же ваш ресурс?! "

Олег, так вы сознайтесь, чего уж там. Будет Сергей под своим настоящим именем тестировать антивирусы, приносить пользу рынку в целом, и не будет шизофрении, обвинений и прочих странностей) Дружить можно не только против кого-то, но и ЗА, правда?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron
Скан паспорта в студию)))

Куда уж мне до ваших методов :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
Олег, так вы сознайтесь, чего уж там. Будет Сергей под своим настоящим именем тестировать антивирусы, приносить пользу рынку в целом, и не будет шизофрении, обвинений и прочих странностей) Дружить можно не только против кого-то, но и ЗА, правда?

В чем Вы предлагаете ЛК признаться? Ресурс нам действительно не принадлежит, материальной помощи ресурсу не оказываем и не оказывали, в подготовке методик тестов участвовали на общих основаниях - через форум.

Все остальное личное дело Сергея, пусть он решает под каким именем и что ему тестировать.

Пишите под своим настоящим именем лучше, а то нелепые попытки притвориться, что вы не из Есета выглядят смешно :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

А никаких оправдываний тут нет. Я сделал официальное заявление, которое уже расходится по всему инету на разных языках. Теперь никаких непоняток быть не может. Все понятно, все прозрачно.

NOD_for_all, вы очень не внимательно читали мой первый пост, это к вопросу об отношениях. Кроме того, теперь их, отношений просто не может быть в принципе.

Что касается реального имени, родный ты мой, этом мое право гарантированное конституцией РФ. Я не обазан его сообщать каждому встречному. Многие люди его давно уже знают и никого это не смущает. Вопрос псевдонима исчерпан. Причины его созания я писал в своем интервью. И вообще смешно слышать это от человека, пишущенго под абстрактным ником :D

Про "не читают" тоже смешно. Мониторят еще как, иначе вас бы тут не было. Вы уж со стороны своего агентства разберитесь уж со своим заказчиком, читают они или нет.

P.S. Вспомнил забавный момент. В ходе предложения о покупке господин Попович уверял меня, что портал будет по-настоящему независимым, если будет пренадлежать им :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOD_for_all
В чем Вы предлагаете ЛК признаться? Ресурс нам действительно не принадлежит, материальной помощи ресурсу не оказываем и не оказывали, в подготовке методик тестов участвовали на общих основаниях - через форум.

Все остальное личное дело Сергея, пусть он решает под каким именем и что ему тестировать.

Пишите под своим настоящим именем лучше, а то нелепые попытки притвориться, что вы не из Есета выглядят смешно :D

А что значит "ресурс принадлежит"? Ресурс делает один человек, форум модерируется представителями фан-клуба ЛК, с методикой помогают специалисты ЛК, до недавнего времени Сергей, точнее, его Альтер эго — сотрудник ЛК, подписывающий официальные комментарии ЛК в СМИ.

Я не говорю об откровенной травле Агнитума, есет и пр., когда владелец "независимого" ресурса придерживается вполне "зависимых" позиций. Мне кажется странным, что сотрудник вендора говорит о "независимости" своего ресурса, и только.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Да уж, долго я не хотел включаться в дискуссию, но видимо придется, так как степень маразма некоторых участников уже переходит границы разумного.

Сергей, думаю была допущена одна стратегическая ошибка: данную тему нужно было изначально закрыть, если же у кого-то было что сказать он мог открыть отдельную тему, к которой Вы отношения бы изначально не имели.

Ресурс делает один человек, форум модерируется представителями фан-клуба ЛК, с методикой помогают специалисты ЛК, до недавнего времени Сергей, точнее, его Альтер эго — сотрудник ЛК, подписывающий официальные комментарии ЛК в СМИ.

Именно степень маразма автора этого высказывания заставила меня даже улыбнуться, степень некомпетентности человека в данном случае даже сложно оценивать. Кстати, спасибо что отправили и меня работать в ЛК, на моем текущем месте работы это точно оценят и хорошо посмеются.

Я не говорю об откровенной травле Агнитума, есет и пр., когда владелец "независимого" ресурса придерживается вполне "зависимых" позиций. Мне кажется странным, что сотрудник вендора говорит о "независимости" своего ресурса, и только.

И в чем же эта травля обстоит? И что-то я ничего не слышал про травлю Агнитума, не нужно притягивать за уши. На форуме присутствуют достойные представители Агнитума, которые всегда могут прокомментировать любые тесты или высказывания и это всегда носит конструктивный характер, а в защиту продуктов Есет делегированы либо полные отморозки, либо абсолютно некомпетентные люди. И чья эта проблема? Может быть ваша?

Надеюсь немного разбавил образовавшийся Касперский Клуб.

И еще: если бы данный ресурс был бы зависимый, то многих бы здесь уже давно не было, в том числе и меня. Но это не так, поэтому мы и здесь.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Ресурс делает один человек

да тут снова весело я гляжу

а кто эти люди по вашему http://www.anti-malware.ru/index.phtml?part=experts и кто в ответе за то, что среди них нет людей из Есет?

а за "травлю" Агнитума во многом в ответе лично я, в руководство и экспертный совет не входящий, но мы вроде с Виталием Я. из Агнитума уже все обсудили на эту тему в личке и все рейперные точки расставили

и ваще если сообщество считает, что мои наскоки на вендоров мешают порталу развиваться - я готов заткнуться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
gavrilo77
что среди них нет людей из Есет?

да потому что верить этому "Сергею" нельзя - вот и нету

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE

Сергей Ильин, если можно, проясните пожалуйста, некоторые вопросы:

1. Обвиняете ли Вы в попытках дискредитировать Вас,

_глобальную_ компанию Eset?

2. В чем именно, по Вашему мнению, заключается попытка дискредитировать Вас?

В распространении информации о том, что Вы работаете на ЛК?

(Но Вы же сами, не видите в этом факте ничего предосудительного, поэтому,

не совсем понятна излишняя аффектация, проявляемая Вами при его обсуждении.

Также, не совсем понятно, почему в интервью на anti-malware.ru, Вы всегда говорили о том,

что _работали_ с Лабораторией Касперского, и только сейчас написали,

что -“ _делаете_ для ЛК кое-что в сфере маркетинга” , подытожив это сообщение

следующей цитатой -“Естественно я понимаю, что моё сегодняшнее заявление может заставить часть из вас отвернуться от ресурса”,

т.е. Вы сами же допускаете, что в данном факте присутствует некая негативная составляющая,

в следствии чего, предпочитали не афишировать то, что и в _настоящее_ время продолжаете работать для ЛК?

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко
Сергей Ильин, если можно, проясните пожалуйста, некоторые вопросы:

1. Обвиняете ли Вы в попытках дискредитировать Вас,

_глобальную_ компанию Eset?

Уважаемые друзья и коллеги!

Я должен сделать очень важное заявление. К моему глубокому сожалению российское представительство компания Eset и стоящая за ней компания Leta-IT продолжают мелкопакостную деятельность, направленную на дискредитацию портала Anti-Malware.ru, тестовой лаборатории Anti-Malware Test Lab и меня лично.

Последнее время до меня неоднократно доходила информация, что компания Eset с подачи своего российского представительства ведет пропаганду в индустрии (особенно на западе) о якобы имеющей место принадлежности портала к "Лаборатории Касперского". Именно из-за их усилий чуть было не развалился альянс с AV-Сomparatives.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
да потому что верить этому "Сергею" нельзя - вот и нету

А почему это нельзя? Факты в студию!

Моя практика показала, что работа идет к взаимному удовлетворению

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
А почему это нельзя? Факты в студию!

Да нету фактов! И их поведение предсказуемо. Информационная война так сказать :).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Сергей Ильин, если можно, проясните пожалуйста, некоторые вопросы:

1. Обвиняете ли Вы в попытках дискредитировать Вас,

_глобальную_ компанию Eset?

2. В чем именно, по Вашему мнению, заключается попытка дискредитировать Вас?

В распространении информации о том, что Вы работаете на ЛК?

(Но Вы же сами, не видите в этом факте ничего предосудительного, поэтому,

не совсем понятна излишняя аффектация, проявляемая Вами при его обсуждении.

а по-моему Сергею ваще пора кончать метать в этой теме бисер и отвечать на всякую ерунду - оправдывается пусть тот, у кого рыло в пушку - Лета с Есетом. Послал ты Сергей их лесом в первом посте - вот и держись позиции этой.

EYE вы разницу между "работаю на ЛК" и "портал принадлежит и контролируется ЛК" понимаете? если нет, то о чем с вами говорить-то? Если да, то ответ на ваш вопрос в этой фразе:

ведет пропаганду в индустрии (особенно на западе) о якобы имеющей место принадлежности портала к "Лаборатории Касперского"

но ваще то здорово, что наконец появилось мнение "другой" стороны - стало интересно

я вот в отличии от однофорумчан люблю войну и острые дискуссию :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

EYE, добро подаловать к нам после долгово перерыва!

Оветы на вопросы есть в моем самом первом посте. Ник Головко очень правильно их процитировал выше. Дискредитация состоит в подмене понятий, портал принадлежит мне лично, а не ЛК или кому-то еще.

Это мой проект, мне он приносит удовольствие, а по сему попытки вести против него информационную войну с нарушением закона, шантажами, подтасовкой фактов и т.д. будут пресекаться.

В глобальном Eset работаю вполне адекватные люди, мне приходилось с ними общаться и я знаю о чем говорю. С ними мы будем вести диалог и далее, особенно в плане новых тестов и улучшения методологии. Глобальный маркетинг Eset тоже производит очень положительное впечатление.

К сожалению, словаки выбрали себе в России не тех партнеров, увы. В краткосрочной перспективе они получили хороший объем продаж, но с такими методами работы российского представительства в долгосрочной перспективе удержать результат не удастся, я сейчас в этом уверен.

Российский Eset имеет все шансы стать изгоем отечественной индустрии ИБ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Неудавшаяся попытка враждебного поглощения. По сути, имел место простой шантаж: "Продай нам портал или мы его быстро задушим, устроим информационную войну". Переговоры вели Александр Чачава и Дмитрий Попович. Последний неоднократно намекал на неблагоприятный для портала исход в случае отказа от продажи.

NOD_for_all, а вы зачем портал-то купить хотели? :rolleyes:

Прибить или в личных целях использовать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOD_for_all
а по-моему Сергею ваще пора кончать метать в этой теме бисер и отвечать на всякую ерунду - оправдывается пусть тот, у кого рыло в пушку - Лета с Есетом. Послал ты Сергей их лесом в первом посте - вот и держись позиции этой.

EYE вы разницу между "работаю на ЛК" и "портал принадлежит и контролируется ЛК" понимаете? если нет, то о чем с вами говорить-то? Если да, то ответ на ваш вопрос в этой фразе:

но ваще то здорово, что наконец появилось мнение "другой" стороны - стало интересно

я вот в отличии от однофорумчан люблю войну и острые дискуссию :D

Иван, дискуссия от базарных споров отличается тем, что люди на личности не переходят) Официально заявляю - портал АМ никогда не покупал, и не стремился. Есет для меня это продукт и маркетинговая политика компании, а не икона троицы) Поэтому бойцом фан-клуба есет не являюсь, уж извините. Отцы-основатели портала как-то обмолвились о том, что хранят все ip посетителей, ну так вперед, дерзайте))

А разницу "принадлеждит" и "работаете" я тоже не понимаю. Человек в рабочее время двигает форум, проводит здесь много времени, и все это время он - сотрудник вендора. Ощущение, что люди, здесь присутствующие, в слова играют - как обозначить аффилированность АМ более изящно?

Только зачем? делайте независимые тесты, по открытой методике, на открытых базах, кто ж вас, "Сергей", тогда упрекнет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Я тут, конечно, не самый умный. Но разве методика не открытая? :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
да потому что верить этому "Сергею" нельзя - вот и нету

обоснуй ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
А разницу "принадлеждит" и "работаете" я тоже не понимаю. Человек в рабочее время двигает форум, проводит здесь много времени, и все это время он - сотрудник вендора...

Тогда вот вам официальное мнение Майкрософт об отстойности некоторых Eset-овских продуктов. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Иван, дискуссия от базарных споров отличается тем, что люди на личности не переходят) Официально заявляю - портал АМ никогда не покупал, и не стремился. Есет для меня это продукт и маркетинговая политика компании, а не икона троицы) Поэтому бойцом фан-клуба есет не являюсь, уж извините. Отцы-основатели портала как-то обмолвились о том, что хранят все ip посетителей, ну так вперед, дерзайте))

про ip разговор смешной

я готов переформулировать вопрос

NOD_for_all, а как вы думаете, зачем господа из компании Eset и Лета хотели купить портал?

Прибить его хотели или в личных целях использовать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
EYE, добро подаловать к нам после долгово перерыва!

Спасибо.

В сообщении, в одном абзаце упоминается «…_российское_ представительство компания Eset и стоящая за ней компания Leta-IT…»,

а в другом, обладающем уже совсем другим смыслом - «…_компания Eset_ с подачи своего российского представительства ведет пропаганду в индустрии (особенно на западе)…».

Ввиду того, что Вы более точно обозначили свою позицию, было бы гораздо корректней, впредь

избегать подобных неточностей и _всегда _ использовать формулировки вида - «российское представительство», и «Leta-IT»,

тем самым избегая отождествления тех или иных событий с глобальной компанией Eset, а название данной темы,

изменить с "Leta-IT и Eset против Anti-Malware.ru, Мы прерываем все контакты с Eset Russia и компанией Leta-IT"

на "Leta-IT и Eset Russia против Anti-Malware.ru, Мы прерываем все контакты с Eset Russia и компанией Leta-IT",

либо "Leta-IT и российское представительство Eset против Anti-Malware.ru, Мы прерываем все контакты

с российским представительством Eset и компанией Leta-IT"

Также, надеюсь на _детальное_ освещение упомянутых Вами попыток нарушения закона,шантажа, и подтасовки фактов,

а так же формы изложения "...пропаганды о якобы имеющей место принадлежности портала к Лаборатории Касперского..."

К сожалению, общие формулировки, не создают предпосылок для исключения возможности ошибочной интерпритации

тех или иных событий, и не содержат достаточного количества информации для анализа обсуждаемой ситуации.

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

кстати, действительно, на AMTSO то не Попович наверное скан паспорта-то всем показывал и с Клементи то наверное тоже не он напрямую тебя, Сергей, развести пытался, по-любому его западные коллеги в этом участвовали:D

так ты с кем рвешь отношения-то? ты уж определись :D

а то вот в английском варианте как раз все как EYE рекомендует

In connection with the facts outlined above, the Anti-Malware Test Lab is forthwith severing all ties with the Russian subsidiary of ESET and Leta-IT.

или ты считаешь, что Попович нажужжал просто в уши глобальному Есету про то, что ты купленный, а те и поверили?

а если так, то какие планы по восстановлению доброго имени в глазах глобального Есета?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOD_for_all
про ip разговор смешной

я готов переформулировать вопрос

NOD_for_all, а как вы думаете, зачем господа из компании Eset и Лета хотели купить портал?

Прибить его хотели или в личных целях использовать?

Почему смешной? Тяга к конспирологии в антивирусном сообществе, по-моему, неистребима - то Е.К. запишут в действующие агенты КГБ, то у есет связи на Лубянке найдут)) А про IP точно разговор был, лень ссылку искать.

Что касается портала - независимый ресурс имеет право продаться один раз) Но очень задорого. Не исключаю, что есет с Летой рассматривали АВ как площадку для продвижения своих интересов - "правильная" методика тестов, и продукт в лидерах. При этом, очевидно, любой вендор также не отказался бы от псевдо-независимой площадки, данные которой признаны сообществом валидными.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
×