Сергей Ильин

Модель "антивирус как сервис"

В этой теме 11 сообщений

Привет!

Хотелось бы началь еще одну интересную тему, посвященную модели "программного обеспечения как сервис" (software as service) или "управляемых услуг" (managed services).

Кратко (если кто не знает) суть состоит в том, что клиенту программное обеспечение, в нашем случае - антавирус, дается не в обычном виде в коробке с лицензией на какой-то срок и последущей самостоятельной установкой, настройкой и т.д., а в качестве интернет-сервиса, по ежемесячной подписке.

Примеры: McAfee Managed VirusScan, F-Secure Personal Express for Internet Service Providers.

У F-Secure есть вообще целая платформа для ISPишников, они всерьез этим занимаются и окучили уже почти весь крупняк.

Технологически это выглядит так: Клиент оформляет подписку на такой продукт, скачивает некую утилиту (похожую по принципу работы на онлайн сканер + ICQ) и устанавливает ее, на этом в общем вся головная боль для него заканчивается. Клиену не надо настраивать продукт, обновлять его (все берется с удаленного сервера вендора или ISP). Причем такая модель сейчас активно предагается не только персональщикам, но и малому и среднему бизнесу.

Итак плюсы:

1. Простая установка и настройка

2. Минимальная поддержка на стороне клиента

3. Защита всегда актуальна (обновлена вовремя)

4. Удобсто получения очетности, статистики, большая прозрачность взаиморасчетов с вендором

Минусы:

1. Зависимость от канала Интернет (если парализовать канал )

2. Безопасность компании управляется извне (скорее психологическая проблема)

3. Более высокая цена в сравнение с обычными антивирусом.

Этот сегмент рынка демонстрирует хороший рост, цифры могу привести потом если кому интересно. Соответственно можно увидеть в этом назревающий передел рынка, когда существующая модель бизнеса (вендор-дистрибютов-реселлер-клиент) будет постепенно заменяться на (вендор-ISP (или ASP) -клиент).

Может ли это в перспективе пойти в у нас в России?

Если да, то будет ли это востребовано безнесом?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

На самом деле все дело в самих провайдерах ...

Пока их не удалось убедить, что на продаже антивирусного сервиса клиентам можно хорошо зарабатывать.

Но многие работают в этом направлении, т.к. в перспективе так и будет.

Очень важный момент, который останавливает: провайдер должен дать гарантии клиенту. Но по сути провайдер перекрывает только часть точек проникновения вирусов в сеть... И если клиент не будет использовать свой антивирус, тогда никто не сможет гарантировать отсутствие вирусов в локальной сети клиента...

А представьте иски к провайдерам, за простой из-за вируса - ведь сложно доказать, что вирус пропустил не провайдер.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Очень важный момент, который останавливает: провайдер должен дать гарантии клиенту. Но по сути провайдер перекрывает только часть точек проникновения вирусов в сеть... И если клиент не будет использовать свой антивирус, тогда никто не сможет гарантировать отсутствие вирусов в локальной сети клиента...

А представьте иски к провайдерам, за простой из-за вируса - ведь сложно доказать, что вирус пропустил не провайдер.

Тут речь идет не только об антивирусе на стороне провайдера, а еще об управляемой защите на стороне клиента. Когда у подписчика услуг получает от провайдера "специальный" настольный антивирус, который, грубо говоря, администриться со стороны провайдера.

Конечно, гарантии от протикновения вирусов провайдер дать не можут, но ведь его не дают и вендоры :-)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
На самом деле все дело в самих провайдерах ...

Пока их не удалось убедить, что на продаже антивирусного сервиса клиентам можно хорошо зарабатывать.

Поддерживаю. К нас проблема в провайдерах. Им пока выгодно только продавать трафик. Со временем это станет совсем не выгодно и тут они засуетятся, что бы еще такого предложить клиенту за несколько у.е. в месяц...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
У нас проблема в провайдерах. Им пока выгодно только продавать трафик. Со временем это станет совсем не выгодно и тут они засуетятся, что бы еще такого предложить клиенту за несколько у.е. в месяц...

У меня сомнения, что это чудесный момент наступит скоро. Например, МТУ со СТИМом подмяла под себя уже значительную часть рынка Москвы, пользуясь ресурсами МГТС и АФК Системы в целом. Дело плавно идет если не к монополии, так к доминированию на рынке. И к сожалению, посылов к тому, что что-то заставит их суетиться я пока не вижу, увы :(

Что мешает им на СТРИМе сделать подписку на антвирус, скажем за 2 бакса в месяц? Ничего не мешает, но эти деньги просто никому не нужны.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
У меня сомнения, что это чудесный момент наступит скоро. Например, МТУ со СТИМом подмяла под себя уже значительную часть рынка Москвы, пользуясь ресурсами МГТС и АФК Системы в целом. Дело плавно идет если не к монополии, так к доминированию на рынке. И к сожалению, посылов к тому, что что-то заставит их суетиться я пока не вижу, увы :(

Тут дело не только в "близости к телу" АФК. Дело в том, что на Стрим очень "аппетитные" цены, которые убивают всякое желание потенциальных конкурентов выходить на этот рынок (ADSL).

C другой стороны есть районные сети etheret...

Что мешает им на СТРИМе сделать подписку на антвирус, скажем за 2 бакса в месяц? Ничего не мешает, но эти деньги просто никому не нужны.

Была какая-то акция с ЛК. Даже в метро реклама висела. Чем закончилась --- не ясно. Подозреваю, что акция была чисто маркетинговая --- "купи Строим+КАВ в этом месяце и получишь скидку". Тут нужен другой подход/продукт --- интеграция с софтом и железом провайдера, когда

1. В случае неоплаченного антивируса, сам антивирус будет писать "заплатите за меня в Стрим, а то я не обновленный и вообще неактивный --- бойтесь" (Интеграция с билингом)

2. Если нет антивируса или он не обновлен, хотя оплачен, то показывать пользователю сообщения о том, что пока не обновишся, не пустим в Интернет и не пускать. (Cisco NAC)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Была какая-то акция с ЛК. Даже в метро реклама висела. Чем закончилась --- не ясно. Подозреваю, что акция была чисто маркетинговая --- "купи Строим+КАВ в этом месяце и получишь скидку".

Это был простой промоушен, ничего интересно. Компания Microsoft+МТУ+ЛК.

Тут нужен другой подход/продукт --- интеграция с софтом и железом провайдера, когда

1. В случае неоплаченного антивируса, сам антивирус будет писать "заплатите за меня в Стрим, а то я не обновленный и вообще неактивный --- бойтесь" (Интеграция с билингом)

Насколько я понял, платформа F-Secure для ISP именно это и делает, ребята все граммотно сделали. Я видел их очеты, у них этот сегмент сейчас прет по бабкам и привлекают всреднем одного нового провайдера в неделю.

2. Если нет антивируса или он не обновлен, хотя оплачен, то показывать пользователю сообщения о том, что пока не обновишся, не пустим в Интернет и не пускать. (Cisco NAC)

Это былобы правильно, кстати, новая железка F-Secure Network Control как раз для этого

http://www.anti-malware.ru/index.phtml?par...id=70&arc=1

Я что-то читал о том, что Trend Micro всерьез задумалась о работе с провайдерами ... какие-нить подвижки у них тут есть?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Это былобы правильно, кстати, новая железка F-Secure Network Control как раз для этого

http://www.anti-malware.ru/index.phtml?par...id=70&arc=1

Это не совсем то. Вернее совсем не то. Я имел в виду Policy Enforcement (Network VirusWall, Cisco NAC)

Я что-то читал о том, что Trend Micro всерьез задумалась о работе с провайдерами ... какие-нить подвижки у них тут есть?

В России --- пока нет.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Я что-то читал о том, что Trend Micro всерьез задумалась о работе с провайдерами ... какие-нить подвижки у них тут есть?

В России --- пока нет.

Обычная твоя осторожность :) На самом деле на B2B рынке данная услуга предлагалась и предлагается, не безизвестным тебе провайдером... Проблема в том, что предлагается она "камерно" среди своих. С начала 2006 года ситуация изменится.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это былобы правильно, кстати, новая железка F-Secure Network Control как раз для этого

http://www.anti-malware.ru/index.phtml?par...id=70&arc=1

Это не совсем то. Вернее совсем не то. Я имел в виду Policy Enforcement (Network VirusWall, Cisco NAC)

Ну идея F-Secure правильная, со временем, когда поддержка NAC будет реализована в большинстве антвирусов, им туда останется только добавить функциаонал Policy Enforcement в свою железку.

Кстати, не знаю, есть версия Network VirusWall для провайдеров (крупных, публичных сетей) или нет?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ну идея F-Secure правильная, со временем, когда поддержка NAC будет реализована в большинстве антвирусов, им туда останется только добавить функциаонал Policy Enforcement в свою железку.

Идея может быть и правильная, только имел в виду, что я имел в виду другое :)

Кстати, не знаю, есть версия Network VirusWall для провайдеров (крупных, публичных сетей) или нет?

Netwok VirusWall универсальная железка. Можно использовать и у провайдеров. Но если смотреть её функциональность в аспекте Policy Enforcement, то Cisco NAC не привязан к конеретному антивирусу, с Network VirusWall работает может только с Trend Micro OfficeScan. Symantec и McAfee он "видит", но не проверяет актуальность защиты.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • AM_Bot
      Часть исходного кода Microsoft Windows 10 на этой неделе просочилась в сеть. Она была замечена на веб-сайте энтузиастов, которые отслеживают выпуски Windows. Microsoft уже подтвердила, что этот исходный код был получен благодаря ее механизму для распространения исходного кода программ Shared Source Initiative. Предположительно, он был доступен для OEM-производителей. Читать далее
    • AM_Bot
      В пятницу Google объявила о том, что собирается прекратить сканирование адресов пользователей Gmail для персонализации рекламных объявлений. Ранее Google просматривала каждое электронное сообщение, полученное пользователем Gmail, что позволяло компании лучше определять, какие релевантные объявления будут отображаться. Исключениями были лишь учетные записи Google Apps for Education и G Suite. Читать далее
    • darkness_kos@meta.ua
      Здравствуйте!   Буду благодарен за помощь, так как не знаю что делать   В общем началось с того, что хотел скачать винрар. Антивируса не было (обычно пользуюсь, но после переустановки винды просто забыл установить). И после распаковки скачанного "винрара" мозила начала жить своей жизнью. Открываются вкладки сами по себе неизвестных сайтов, пытаешься открыть свою- сразу блокируется и открывается левая какая-то страница и т.д.   Скачал антивирус аваст. Проверял он всю ночь мне компьютер (в режиме не запущенного виндовс, ну когда компьютер перезагружаешь и вместо винды запускается проверка системы). Понаходил кучу зараженных файлов, покосил их, но веселье с вкладками в браузере продолжалось. Удалил аваст, установил нортон секюрити. Он опять проверял всю ночь, снова удалил кучу вирусов, веселье с вкладками прекратилось, но все равно раз десять за день какой-то вирус от куда-то вылазил и нортон его удалял. Видимо не до конца всё нашел изначально. И в придачу каждые десять минут происходила блокировка атаки (как я понимаю фишинг атаки) " Web Attack: Suspicion Executable Image Downloader". Не удаляя нортон, установил касперский секюрити скан + касперский вирус ремовал тул (их можно вместе с другим антивирусом утанавливать).
      Снова всю ночь проверялся, удалил 18 вирусов. Вирус уже вроде не вылазит, но фишинг атаки по прежнему каждые десять минут нортон блокирует. По названию этой атаки в гугле - русскоязычных статей что это такое - не нашел. Несколько раз в день пользуюcm программой VPN, так не зависимо запущена она или нет, фишинг атака прилетает по расписанию Плюс несколько раз в день блокирует какую-то фигню под названием: "блокирован несанкционированный доступ (Установить защитный ключ реестра)". В общем, подскажите пожалуйста, что его дальше делать и как от этого избавиться? Диск Д вроде не заражён, если тупо отформатировать диск С (с виндой) и заново установить виндовс- поможет? Вирусы на компьютере были: HEUR:Trojan.WinLNK.StartPage (касперский покосил), и ещё как-то Win32 или как-то так (нортон покосил).  
    • Wenderoy
      Обнаруживает. Попросил сделать тест независимого человека - возможно, он что-то прояснит, если моим исследованиям никто не доверяет.
    • Мутный
      Используется NirCmd ! Также лицензии вы тоже не уважаете ! This program is free software; you can redistribute it and/or modify it
      under the terms of the GNU General Public License as published by the
      Free Software Foundation; either version 2 of the License, or (at your
      option) any later version. This program is distributed in the hope that it will be useful, but
      WITHOUT ANY WARRANTY; without even the implied warranty of
      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
      General Public License for more details. You should have received a copy of the GNU General Public License along
      with this program; if not, write to the Free Software Foundation, Inc.,
      59 Temple Place, Suite 330, Boston, MA 02111-1307 USA Some portions of this program may be licensable under different terms.
      To inquire about alternate licensing, contact Выложил распакованный вариант (ORiEN executable files protection system распаковывается без проблем), удалив мусор, распакованный вариант получился в 5Мб (https://ru-sfera.org/threads/isxodnik-antivirusa-kuranina-ili-kak-sdelat-fejkovuju-programmu.3352/page-3#post-143626). Итак почему-же это вирус: 1. Во первых, используется софт, который может использоваться для взлома, если не автором, то как-раз хакерами. 2. Этот вирус блокирует некоторые программы, вполне легальные, после установки этого чуда даже батник несможите запустить и делается это есстественно путём правок в реестре и не удаляется после деинсталяции. 3. Разумеется нихрена он не обнаруживает, никакие шифровальщики.