Отчет Forrester Wave мирового рынка DLP-решений - Защита от утечки информации (DLP) и шифрование - Форумы Anti-Malware.ru Перейти к содержанию
Прибочий Михаил

Отчет Forrester Wave мирового рынка DLP-решений

Recommended Posts

Прибочий Михаил

Вернулся из отпуска - коллеги порадовали такой новостью. Если у нас на сайте уже было в мое отсутствие и я не нашел - прошу прощения.

Forrester Wave провел анализ мировой рынок DLP-решений (Q2 2008). Были рассмотрены следующие решения:

· Code Green Networks

· InfoWatch

· McAfee

· Orchestria

· Reconnex

· RSA Security

· Trend Micro

· Verdasys

· Vericept

· Websense

· Workshare

По итогам исследования рынка Websense и Reconnex - названы топ лидерами рынка DLP. Verdasys, RSA, Vericept, and Symantec - "are next".

Infowatch, кажется, впервые попал в подобный отчет и, пока, замыкает его.

Forrester_Wave___DLP.JPG

post-52-1212993574_thumb.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Михаил ну пока идет интеграция технологий Vontu в линейку решений Symantec, у Websense и Reconnex есть немного времени на небольшое лидерство, но как только 1 Фаза этого процесса закончится, им придется потесниться :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил

Кирилл, тем интереснее будет работать! Поживем-увидим-пободаемся :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Михаил, спасибо за информацию из отчета!

Не вполне ясно, почему у Symantec стоит сервый кружок "did not participate". Вероятно, все-таки оценка дана уже с учетом покупки Vontu.

Господа, а что можете сказать про Reconnex? Насколько достойное решение?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Не вполне ясно, почему у Symantec стоит сервый кружок "did not participate". Вероятно, все-таки оценка дана уже с учетом покупки Vontu.

Сергей, Forrester в своей оценке также учитывает текущее видение вендором развитие своих технологий. Так как при интеграции Vontu сразу не давалась информация о развитии продуктов, их интеграции и так далее, то оценка была несколько занижена за счет отсутствия точных данных о перспективах решений. Это вполне нормально для подобного рода ситуаций слияний и поглощений компаний, которые не имеют конкурирующих технологий

Господа, а что можете сказать про Reconnex? Насколько достойное решение?

Довольно молодая американская компания с неплохим решением по DLP, появившаяся также на фоне роста популярности темы DLP в США. Сложно сравнивать технологически, это не тривиальный процесс, но что мне бросилось в глаза, что мне кажется недостатком, но для кого-то это может и достоинство - как и у многих других ближайших конкурентов, решение жестко привязано к железу - либо устанавливается только на определенные модели серверов, либо поставляется только в виде программно-аппаратных комплексов (как в случае с Reconnex)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot

Что-то с наскока я не понял таблицу в этом отчете. Получается, что ревеню Инфовотча больше чем у Code Green, McAfee, Vericept, Websense и Workshare. Это я не правильно понял таблицу или Томас что-то напутал (или Томасу кто-то дал хитроделанные цифорки)? ;)

Вообще как там Рашке оценивал это все (Forensics, Administration и т.п.)? Небось опросник вендорам заслал и потом по ихданным сводил таблицу...

Ради прикола спрошу Томаса завтра...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Это я не правильно понял таблицу или Томас что-то напутал (или Томасу кто-то дал хитроделанные цифорки)? ;)

Вообще как там Рашке оценивал это все (Forensics, Administration и т.п.)? Небось опросник вендорам заслал и потом по ихданным сводил таблицу...

По продажам требовалась подробная раскладка по всем клиентам (название, отрасль, размер, количество лицензий, каналы), включая наш доход, скидку интегратора и НДС. Причем не только за 2007, но и за 2005 и 2006 годы, с контактами крупнейших 10 клиентов для выборочных референс-звонков. За неправильные контакты (т.е., например, они позвонили в Таможню, а ресепшионистка не говорит по английски) снимались баллы. Двоим клиентам дозвонились, и они говорили по английски, поэтому мы получили 60% за инсталлированную базу.

По технологиям прислали опросник, можно было добавить свои вопросы и удалить несколько имеющихся. Потом конфколл - обсуждение ответов, т.к. все что можно было трактовать двояко, трактовалось в минус. Потом демонстрация через web, тестовых версий они не просили.

Для вендора участие в таких опросах - специальная профессия, нужно будет завести специальных сотрудников, раз уж мы попали в обойму. Если заранее знать методику оценки, то можно получить гораздо более высокие баллы, дать не рабочие, а мобильные клиентов, т.е. "продать себя". Объективно сняли много баллов за нераспространенность (2 страны), неуниверсальность технологии (только три языка на момент опроса) и отсутствие решения для СМБ (высокие риски). В России ничего из этого нам не мешает, но для Европы приходится встраивать и сигнатуры и отпечатки и обрезать функционал для СМБ. В следующем году (опрос стартует в сентябре, мы уже получили приглашение) покажем более высокие результаты и по технологиям и по продажам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил

Рустэм, только что с вашего сайта, не нашел информацию - сколько языков поддерживает InfoWatch в настоящее время?

И правильно я понял, InfoWatch уже удалось внедрить технологию снятия цифровых отпечатков?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Рустэм, только что с вашего сайта, не нашел информацию - сколько языков поддерживает InfoWatch в настоящее время?

И правильно я понял, InfoWatch уже удалось внедрить технологию снятия цифровых отпечатков?

Привет, языков сегодня шесть, всего будет 20 по мере открытия офисов по миру. В России стандартно продаются русский + английский, поскольку спроса на остальные комбинации пока не было. Даже Raiffeisenbank не захотел немецкий, удовлетворившись стандартным пакетом. Маркетинг языковых движков идет в соответствующих странах, поэтому на русском сайте списка языков нет.

Отпечатки внедрить "удалось", технология гораздо проще морфологии, не очень-то пришлось и напрягаться :). Технологию лицензировали еще весной, сейчас тестируем на накопленной базе документов, наполняем стандартными шаблонами, сертифицируем во ФСТЭКе и т.д.. Продавать начнем осенью, как и остальные лицензированные технологии, в том числе и хранение в архиве InfoWatch отпечатков других производителей ;-).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил

Здорово. Это я, признаюсь, пропустил.

Рустэм, можно узнать перечень уже поддерживаемых языков? И ссылку на какую-нибудь информацию о цифровых отпечатках в InfoWatch?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Возвращаясь к теме обсуждения, полную версию отчета The Forrester Wave выложил здесь http://www.anti-malware.ru/forum/index.php?showtopic=4655

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Здорово. Это я, признаюсь, пропустил.

Рустэм, можно узнать перечень уже поддерживаемых языков? И ссылку на какую-нибудь информацию о цифровых отпечатках в InfoWatch?

Надо чаще встречаться :)

Готовы русский, английский, украинский, испанский, немецкий (бессловарный), итальянский. Тестируется французский, немецкий (словарный), греческий. Ближе к зиме будут португальский (бразильский) и восточные языки. Восточноевропейских, кроме украинского, и тюркских пока не планируем.

Что конкретно интересует про фингепринты? Разработка сделана разработчиком нашего лингвистического движка - компанией "Ашманов и Партнеры" по нашему заказу. Технология - запатентованные ими копирайтные (антиплагиатные) алгоритмы и алгоритмы детекта графического спама, которые они давно используют, а с ноября адаптируют под наши задачи. В пакет лицензий вошел и "автолингвист", т.е. на базе образцов документов создается не только набор отпечатков, но и база контентной фильтрации для лингвистического движка, которую раньше приходилось создавать "руками", что отпугивало часть заказчиков.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov
Надо чаще встречаться :)

Готовы русский, английский, украинский, испанский, немецкий (бессловарный), итальянский. Тестируется французский, немецкий (словарный), греческий. Ближе к зиме будут португальский (бразильский) и восточные языки. Восточноевропейских, кроме украинского, и тюркских пока не планируем.

Что конкретно интересует про фингепринты? Разработка сделана разработчиком нашего лингвистического движка - компанией "Ашманов и Партнеры" по нашему заказу. Технология - запатентованные ими копирайтные (антиплагиатные) алгоритмы и алгоритмы детекта графического спама, которые они давно используют, а с ноября адаптируют под наши задачи. В пакет лицензий вошел и "автолингвист", т.е. на базе образцов документов создается не только набор отпечатков, но и база контентной фильтрации для лингвистического движка, которую раньше приходилось создавать "руками", что отпугивало часть заказчиков.

сколько примерно занимает цифровой отпечаток на диске?

зависит ли размер цифрового отпечатка от размера документа?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
сколько примерно занимает цифровой отпечаток на диске?

зависит ли размер цифрового отпечатка от размера документа?

Отпечаток занимает около 5% от размера значащей информации, т.е. зависит от размера и формата файла и сруктуры информации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин

Я в отпаде. Trend Micro еще только начинает поставлять решение, а оно уже неплохо выглядит в этой схеме. Приятно однако.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Я в отпаде. Trend Micro еще только начинает поставлять решение, а оно уже неплохо выглядит в этой схеме. Приятно однако.

Нужно было анкету заполнить и через web консоль управления показать, поставлять ничего не надо было :). Есть ссылка, что из-за отсутствия данных от уважаемых владельцев компаний за 2007 год рассматривались анкеты производителя, а не владельца. Поэтому рядом с TrendMicro в скобочках написано Provilla, рядом с Symantec - Vontu, RSA-Tablus и т.д.

Это, конечно, нисколько не умаляет качества продукта. Когда уже увидим?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

А вот сам отчет, обнаруженный в открытом доступе в сети. Там интересно посмотреть кому за что и какой балл поставили. ;)

2008ForresterWave.pdf

P.S. Все таки Forrester Wave мне лично кажутся гораздо более понятными в плане представления информации и методологии, чем Gartner Magic Quadrants

2008ForresterWave.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Сергей, так он уже давно здесь выложен - http://www.anti-malware.ru/forum/index.php?showtopic=4655 :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сергей, так он уже давно здесь выложен

Да, точно :) Но пусть будет и в специальной теме тоже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил

Я в отпаде. Trend Micro еще только начинает поставлять решение, а оно уже неплохо выглядит в этой схеме. Приятно однако.
Михаил, полгода жду продолжения. Если начали продажи, расскажи, что приятного есть у вас на фоне остальных?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×