Gartner MQ for Content-Aware Data Loss Prevention 22 June 2009 - Защита от утечки информации (DLP) и шифрование - Форумы Anti-Malware.ru Перейти к содержанию
Н.Зенин

Gartner MQ for Content-Aware Data Loss Prevention 22 June 2009

Recommended Posts

Н.Зенин

На этой неделе вышел 4-й по счету (после 2006, 2007, 2008 гг.) магический квадрант Гартнера, соответствующий системам DLP.

Не терпится узнать, как распределились игроки рынка DLP по мнению великих аналитиков.

Для сравнения, 3 прошлых магических квадранта:

0c795.jpg

Обычно лидирующие вендоры выкладывают на своих сайтах текст отчета, ждем, пока появится на сайте Symantec или Websense или McAfee или Verdasys или RSA...

Из прочих цитат этого отчета отмечено, что несмотря на кризис, мировой рынок DLP растет:

"The market for content-aware data loss protection (DLP) continues to show significant market growth despite difficult worldwide economic conditions. The reasons for the continuing strength of this market include the growing maturity of the available content-aware DLP technologies and buyer awareness that these technologies can help address regulatory compliance requirements, which are actually increasing in the downturn."

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Николай, пока еще документ не доступен публично, но я думаю это вопрос одной недели

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Ознакомился с документом, пока он не может быть размещен, ждем следующей недели, что можно сказать:

1. Рынок консолидируется, поэтому участников стало чуть меньше, новых участников практически нет, только один

2. В квадрате лидеров участников также стало почти в 2 раза меньше

3. В квадрате лидеров осталось лишь 3 компании, одна из них выбилась в лидеры, какая - скоро узнаете :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Ну вот, не успел написать, а уже все появилось - http://www.symantec.com/content/en/us/abou...DLP_2009_MQ.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман

Мои поздравления. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent

Поздравляю! Отличное событие и достижение для Symantec! B)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Н.Зенин

Кирилл, спасибо за квадрант!

И поздравляю с заслуженной лидерской позицией компании Symantec/Vontu на протяжении 5 лет подряд (а судя по другой аналитике - и больше того)!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
×