Leta-IT и Eset против Anti-Malware.ru - Страница 4 - Интервью с экспертами - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Leta-IT и Eset против Anti-Malware.ru

Recommended Posts

Илья Рабинович
При этом, очевидно, любой вендор также не отказался бы от псевдо-независимой площадки, данные которой признаны сообществом валидными.

Только очень глупый вендор пытался бы так сделать. Поскольку такая "валидизация" сообществом просуществует до ровно до второго "правильного" теста. А дельше- всё. И имеет ли смысл вкладываться в такую площадку, если отбить вложения по-любому не получится? Проще делать хорошие продукты, по-моему- в долгосрочной перспективе дешевле выйдет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOD_for_all
Только очень глупый вендор пытался бы так сделать. Поскольку такая "валидизация" сообществом просуществует до ровно до второго "правильного" теста. А дельше- всё. И имеет ли смысл вкладываться в такую площадку, если отбить вложения по-любому не получится? Проще делать хорошие продукты, по-моему- в долгосрочной перспективе дешевле выйдет.

Согласен полностью, вот и кредит доверия к АМ, со стороны того же Клименти, был исчерпан довольно быстро. Оперирую официальным блогом, "As it was stated in the press release, we wanted to start the collaboration by the end of 2008. After reconsideration and doubts from several respected people and vendors I withdraw herewith our partnership idea with Sergey Ilyin in order to keep our neutral position.", возможно, все снова переиграли, не в курсе. Теперь, похоже, и с АМТСО у портала не все получилось. Причины искать Сергею (кстати, уж коли на cnews все озвучено представителями фан-клуба Касперского, разрешите вернуть Илье Олеговичу его законное имя).

Сообществу необходим такой ресурс, но это должен быть прозрачный, на 100% независимый портал. Прошу заметить - я ничего не имею против АМ или Ильи Шабанова, но когда взрослые люди поливают здесь друг друга грязью, о какой культуре, уважении, независимости может идти речь?

Я бы предложил Илье идти в СМИ с фактами, явками, фамилиями. Или в суд, если он считает, что обнародование его имени, по паспорту, и места работы, по трудовой книжке, есть клевета. Собственно, обвинение в клевете, да еще публичное - тоже правонарушение. Посмотрим, может и граждане из есет что-нибудь ответят

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
After reconsideration and doubts from several respected people and vendors

В переводе на русский- "под давлением вендоров, которые платят деньги за участие в тестах...".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
В переводе на русский- "под давлением вендоров, которые платят деньги за участие в тестах...".

Так однозначно?

Вы располагаете какой-либо информацией, или просто высказываете свое мнение?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Причины искать Сергею

а он уже нашел, вы 'NOD_for_all и ваши друзья прикладываете к этому максимум усилий, но беда в том, что даже если антиамлваре сгинет лучше от этого NOD32 не станет и в любом непроплаченном тесте его текущая версия будет не у меть лечить, не проходить тесты на самозащиту и беспомощно хлопать глазами при виде руткитов :rolleyes: И не важно при этом работает Сергей в ЛК или нет :rolleyes:

коли на cnews все озвучено представителями фан-клуба Касперского, разрешите вернуть Илье Олеговичу его законное имя

ну не смешите вы народ, господин хороший из есета

вы же уже давно знаете как кого зовут, и давно уже Сергея назвали его настоящим именем

Проблема не в выборке, а в Вашей, Илья, интерпретации. Почему, собственно, мерить удовлетворенность нужно по вам, айтишникам, а не по нам, пользователям? Вы, простите, сайт свой по законам юзабилити создавали, или из принципа - наши айтишные люди здесь не потеряются?

и если вы думаете, что то что вы сказали является каким-то несказанным откровением для многих партнеров портала - это заблуждение

просто люди видят как и чего происходит на портале, а просто вам не нравятся тесты, которые проводит портал, потому что они отличаются от VB100шных, которые вы научились проходить. вот вы и беситесь и пытаетесь представить дело так, что антималваре подконтролен ЛК и делает по их указке заказные тесты против кого-то. но вы тем самым оскорбляете не Сергея, а того же vabera, который сделал здесь не мало тестов и к ЛК отношения ну никаокго не имеет, оскорбляете вы и людей, которые сейчас делают тест на пакеры

а люди, которые удосуживаются изучить методологию тестов и пробовали проводить тесты сами, понимают что несмотря на существующие огрехи в ряде тестов, если у Ильина есет на самозащиту тест не проходит, то и у матюшека он тоже их не проходит - потому что есет в этом виноват, а не ильин.

но вот, что я скажу - имя прозвучало, все собственно, максимум неатива для портала, сколько могли вы выжали. больше выжимать нечего :rolleyes:

истощились, теперь бесполезно дальше шушукать и бегать со сканом паспорта :rolleyes:

а портал будет жить дальше, зализывать раны, делать тесты и все, рано или поздно, будет у него путем - потому что теперь он как раз стал 100% прозрачным

Я бы предложил Илье идти в СМИ с фактами, явками, фамилиями. Или в суд, если он считает, что обнародование его имени, по паспорту, и места работы, по трудовой книжке, есть клевета. Собственно, обвинение в клевете, да еще публичное - тоже правонарушение. Посмотрим, может и граждане из есет что-нибудь ответят

вы можете ходить с каких угодно ip и открещиваться от есета сколько угодно, только зачем? будьте прозрачней :rolleyes:

клевета есть не обнародования имени и места работы, клевета это росказни о подконтрольности портала ЛК, с которыми вы ходите везде и всюду

и я очень советую, Сергею обнародовать диктофонные записи беседы с господиным Поповичем, где тот как раз рассказывает про то, что если портал будет принадлежать Лете он станет "по настоящему на 100%" независимым

засим откланиваюсь в этой теме, ибо дальше обсуждать скушно

вы будете рассказывать, что вы к ноду никакого отношения не имеете и что раз Ильин сотрудник ЛК, то портал однозначно подконтролен ЛК.

Ильин будет продолжать вам отвечать, хотя я б на его месте давно прекратил это бесполезное занаятие.

короче играйтесь - я вернусь, когда вы всю эту галиматью перетрете :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
но когда взрослые люди поливают здесь друг друга грязью, о какой культуре, уважении, независимости может идти речь?

Вот это NOD_for_all очень точно подмечено было.

Автор всех сообщений ниже Ham из компании Лета. Он тоже долго рассказывал, что не имеет к Есету ну никакого отношения. А когда его и друга егойного Ильин раскрыл, показав IP (смотри скриншот) - на сайте вдруг зарегистрировались 2 топ менеджера компании Лета.

leta_ip.gif

Ничего господа, скоро уже последний адекватный человек из Каспера уйдет, там уже таких немного осталось, и вы сможете вовсю предаваться истерии на форумах, как настоящие бывшие лидеры рынка...
Евгений Буякин - автор перемен и скандалов в ЛК. Именно после того, как Наталья Касперская попыталась его уволить, все и закрутилось. А вообще он раньше работал в должности финансового директора.

Вот такие вот интересные слухи до меня дошли.

Лаборатория Касперского не получила награду Virus Bulletin на WIndows XP... Это может означать только одно - заговор против этой замечательной компании с продуктом, показывающим лучшее в индустрии детектирование. Проклятые %%%% McAfee, Symantec, Trend Micro и Eset!!!

Скорбим...

Либо Каспер врет - отчетность то неаудирована, да и аудиту не каждому стоит доверять, либо пилит тихо бабки с госами и об этом ни рынок, ни канал не знает.
Я не знаю ни одной сделки с участием Trend Micro без отката. Конечно, можно сказать, что это специфика корпоративного рынка, но TM даже круче IBM в этом вопросе...

Делать в SMB им нечего, откаты + истории для руководства про умные аббревиатуры ROI-TCO на этом рынке не столь актуальны. А по другому в России они работать не умеют...

Так что действительно, поливания грязью много, но на то она наверное и конкуренция в конце концов. А здесь площадка, где конкуренты могут с друг другом побеседовать по душам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
IT-Shark
В переводе на русский- "под давлением вендоров, которые платят деньги за участие в тестах...".

По себе смотрю только Есет судить способен...

Беспомощные шавки, способные тявкать из - под угла...

Жалкое зрелище!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mona Sax
Беспомощные шавки, способные тявкать из - под угла...

http://roem.ru/2008/05/03/addednews6278/ примерно так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Товарищ NOD_for_all, что же вы ссылку на новость-то не дали?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
k_w

Интересно молчание экспертного cообщества.

Вас всё устраивает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.

Вах какая горячая дискуссия! Только одного я не понимаю... Если абстрагироваться и посмотреть со стороны... Предположим, что есть некий конкурирующий с нами (ЛК) вендор. И есть у этого вендора сотрудник, пусть - Смит. И этот сотрудник Смит независимо от вендора ведёт свой форум/блог/бумажное издание по теме индустрии, причём по какой-то своей причине делает это всё под псевдонимом Иванов. Каково будет моё отношение к данной деятельности?... Да пофигу. Не поверите - действительно пофигу. Пусть себе печатается, пиарится и развивается. Если там что-то интересное будет - почитаю. Не будет - никогда и не узнаю о существовании проекта.

Теперь предположим, что в данном проекте мистера Смита-Иванова разработана некая методика (или несколько методик) сравнительного тестирования наших (ЛК) и конкурирующих продуктов. И так сложилось, что данные тесты становятся всё более и более популярными. Есть четыре сценария:

1-1. Методика правильная, мы показываем хорошие результаты (то бишь, побеждаем в тестах).

Что делаем? Завязать отношения, похвалить методику, дать свои комментарии, известить своих разработчиком и маркетинг об этих тестах - чтобы поглядывали и держали в уме.

1-2. Методика правильная, мы показываем провальные тесты.

Дать по всем частям тела своим экспертам и разработчикам - крутить гайки до тех пор, пока не получим "1-1" (для примера - см. техрелиз 8-ки, она же 2009-ка).

2-1. Методика неправильная, но мы показываем хорошие результаты. Ну так получилось.

Связаться со Смитом-Ивановым, сказать спасибо - но указать на ошибки в методике. И наше видение - как их исправлять. Если Смит-Иванов вменяем - то приходим к варианту "1-1" или "1-2". Если же персонаж невменяемый - отойдём в сторонку, но активно пиарить наши победы в данных тестах не будем. Упоминать - будем, но пиарить - нет. И пусть так живёт - если не произойдёт сценария "2-2".

2-2. Методика неправильная, мы показываем провальные результаты.

Тоже самое - до момента невменяемости. Если же клиент невменяем - вести активную публичную разъяснительную работу по неправильности методики и невменяемости её автора. Исключительно маркетингово-разъяснительно-пиар-методами. Если же вдруг кто-либо из ЛК будет применять чернуху (типа описанной в самом начале) - я такое терпеть в компании не собираюсь. Будут жертвы. Так... предупреждаю на всякий случай.

Кстати, походу вспомнилась одна пиар-истина: "пиар бывает белый и бывает пиар чёрный, но плохого пиара - не бывает". Цитата с Хабра:

"а кто такой Илья Олегович Шабанов? кто до сегодняшнего дня слышал про anti-malware.ru?" :-)

Зачёт! Всем (и тем - и другим) - спасибо! :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOD_for_all
Кстати, походу вспомнилась одна пиар-истина: "пиар бывает белый и бывает пиар чёрный, но плохого пиара - не бывает". Цитата с Хабра:

"а кто такой Илья Олегович Шабанов? кто до сегодняшнего дня слышал про anti-malware.ru?" :-)

Зачёт! Всем (и тем - и другим) - спасибо! :-)

возьмите работать, ага))) в пару к Илье) а то без меня АМ бы не знал никто)

Евгений Валентинович, не поверите, но ваш сотрудник делает это в рабочее время. Фактически, частично, именно за это получая зарплату. И это не блог про стиральный порошок, правда, и даже не форум про автомобили. Это форум, где собрались представители антивирусного сообщества, в том числе вендоров, каждый из них отстаивает свои интересы, это нормально. Чьи интересы должен отстаивать человек, работающий в ЛК?

У всех здесь с логикой порядок, зачем же вы пытаетесь доказать, что белое это черное? Самим не смешно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ell
не поверите, но ваш сотрудник делает это в рабочее время.

вы с головой как?

Или у вас везде скрытые камеры? тогда в суд на вас.

Хотя и так уже пора, ибо только eset может вести ТАК борьбу, ничего другого вы не умеете.

Чьи интересы должен отстаивать человек, работающий в ЛК?

как всё сложно. Представьте себе, эксперт может быть независим, даже если у него какие-то связи с кем-то из вендоров, ибо у него есть мозги, чтобы разделять работу и увлечение. Сергей Ильин(или как там его) за всё время работы на данном ресурсе работал независимо, были статьи разного рода, а не однобокие. Вам ссылочки дать или сами кнопочки нажмёте?

Дать по всем частям тела своим экспертам и разработчикам

Бедные :D

+1 к вопросу k_w

+1 к тому, что тему захлопнуть, ибо разъяснения Сергеем опубликованы, а тут уже одна грязь на все 5 страниц.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Уважаемый NOD_for_all, вам видимо пора обращаться за помощью, степень абсурдности того что Вы говорите бьет все рекорды. Видимо присутствие на данном ресурсе представителей многих вендоров, а не только ЛК, вам ни очем не говорит, а вот нам, участникам данного сообщества, а также сторонним наблюдателям все уже давно понятно: только представители одного вендора способны нести чернуху и лживую информацию, и название его теперь всем хорошо известно. Не скажу за других, но выражу свое мнение - своим поведением Вы и вам подобные в моих глазах полностью дискредитировали имя неплохих антивирусных продуктов Eset. И я думаю многие со мной согласятся, вне зависимости от того, насколько они "близки" или нет ЛК.

Уважаемый E.K., все что Вы говорите абсолютно правильно, но работает только при условии того, что компания занимается честным и открытым бизнесом, но как мы видим это не самое распространенное явление в наших реалиях, и, к сожалению, у нас до сих пор возможно, что такая модель ведения бизнеса вполне может быть успешной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Интересно молчание экспертного cообщества.

Вас всё устраивает?

А что например меня должно не устраивать?

З.Ы. тут только и идет речь о зависимости ресурса. Стало быть, коль ресурс зависим - должны быть и результаты тестов и методика однобокими, для всех тестов. Может мне кто-нибудь укажет, в каких тестах KL была целенаправленно выставлена в лучшем свете, чем Eset, причем не заслуженно? Или всеже результаты тестов правдоподобны?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

В соответствии с поданными ранее заявками пользователей тема закрыта.

Хочется сказать представителям Eset, читающим эту тему, что продвижение продуктов с помощью клоунов, буйных, демагогов и других неадекватных личностей не окупается. Осмелюсь дать вам совет прекратить агрессию и повести конструктивную конкуренцию за счет адекватного спокойного изложения достоинств ваших продуктов и принятия к сведению указываемых недостатков. Я искренне надеюсь, что в один прекрасный день на Anti-Malware состоятся дискуссии по сравнению или оценке продуктов, которые мне не потребуется полчаса подметать от мата и взаимных оскорблений, а также стрелять солью из ружья вслед особо "активным" ораторам.

Отредактировал Николай Головко

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
В соответствии с поданными ранее заявками пользователей тема закрыта.

Хочется сказать представителям Eset, читающим эту тему, что продвижение продуктов с помощью клоунов, буйных, демагогов и других неадекватных личностей не окупается. Осмелюсь дать вам совет прекратить агрессию и повести конструктивную конкуренцию за счет адекватного спокойного изложения достоинств ваших продуктов и принятия к сведению указываемых недостатков. Я искренне надеюсь, что в один прекрасный день на Anti-Malware состоятся дискуссии по сравнению или оценке продуктов, которые мне не потребуется полчаса подметать от мата и взаимных оскорблений, а также стрелять солью из ружья вслед особо "активным" ораторам.

Ник, спасибо за своевременное закрытие темы. Готов подписаться под каждым словом. Клоунаду и передёргивание фактов пора было уже прикрыть давно, я лишь по сложившейся традиции дал шанс высказаться другой стороне.

В качестве эпилога топика.

В самом первом своем посте я указал на очень важную с моей точки зрения причину разрыва всех отношений с Eset Russia и их хозяивами в Leta-IT - это использование плохо пахнущих методов, шантажа и разглашение конфиденциальных сведений. События последних двух дней только подтвердили мое мнение - конфиденциальные данные попали в сеть, пошли другие жалкие попытки оправдывания на других форумах. Источник мы знаем, персоны-инициаторы мной объявлены в первом посте.

Для нас компании Eset Russia и Leta-IT - изгои рынка, возглавляющие наш черный список. Ни одна другая компания в индустрии не ведет себя на рынке подобным образом. Наш разрыв - это лакмусовая бумажка проходящих за кадром процессов. Дальше пускай каждый человек делает свои выводы, что правильно, а что нет, кто виноват, а кто нет.

Тема, действительно себя исчерпала потому закрыта.

  • Upvote 15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
×