Разработчики, тестеры, маркетологи vs. покупатели - Страница 3 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Yen-Jasker

Разработчики, тестеры, маркетологи vs. покупатели

Recommended Posts

Вадим Волков
Считать какие-либо действия правильными на основании лишь того, что они получили широкое распространение в какой-то исторический период времени ошибочно. Если помните, когда-то были широко распространены работорговля или крепостничество. И в те времена это считалось законным и обыденным делом. Только почему-то это не считается таковым сейчас.

Точно так и со всякими искусственными схемами продаж с использованием непубличных лицензионных договоров. Эти схемы не менее искусственны, чем и всякие другие. Они могут быть законными на современном этапе, но не становятся от этого абсолютно правильными и справедливыми по отношению ко всем звеньям от производителя до потребителя.

Очень красивое высказывание :) Пафосное и почти не имеющее отношение к теме. Так можно про что угодно речь сочинить.

Давайте там небольшие изменения внесем. И вставим вместо схем продаж - авторские права, ОЕМ-версии, коммунальные платежи только через Сбербанк и т.д. и т.д.

Эти ограничения ничем не лучше.

Объясните на пальцах, что изменяется в принципе, если спекулянтов, или перекупщиков или посредников называть партнерами? Почему потребитель лишен выбора и обязан приобретать товар и услугу в одном флаконе и дороже цены производителя товара у его партнеров?

Примеры, навязывания и продаж по цене выше, чем у производителя, привести можете?

Не помню, кто сказал, что многие хотят быть менеджерами (по продажам в т.ч.), но мало кто хочет работать.

Интересно было бы узнать, кто автор и по какому поводу он это высказал? Вы с этим высказыванием полностью согласны? Для Вас слова "менеджер(продавец)" являются синонимоми "бездельник и неумеха"?

Вашей схеме отсутствует механизм реализации права покупателя на свободный выбор товара или услуги без навязывания сопутствующих товаров или услуг. Потребитель имеет безоговорочное право выбора:

1. купить товар и его сопровождение у партнера.

2. купить товар, а для его сопровождения выбирать аутсорсера по своему вкусу.

3. купить товар безо всяких дополнительных условий.

Потребитель должен иметь возможность безоговорочной реализации своего права выбора.

В чем конкретно, выражается ограничение в данной схеме? Все эти условия выполняются для покупателя. А вот для партнеров есть ограничение, но они не являются потребителями.

Вы хотите, чтобы любой "дядя Вася", мог купить ЛЮБОЕ программное обеспечение не только у авторизованного реселлера, но и у соседа "дяди Пети"?

Меня умиляет двуличие. Если проводятся "маркетинговые исследования" в результате которых у всех конкурентов получается одинаковая цена, хотя продукты разные по качеству - это типа рынок и хорошо.

Можно с примером? На продукты разных вендоров как раз цены различаются. Это и есть рынок.

А если кто-то один в какой-то цепочке проявит свободомыслие и снизит цену на 3 доллара (это тоже способ регулирования рынка) - это плохой и страшный демпинг.

Уже общечеловеческие ценности в ход пошли :)

Оказывается сиюминутная выгода и нежелание(неумение) выполнять определённые партнерские правила - это свободомыслие.

Давайте, во время футбольного матча футболист руками мяч начнёт забрасывать. А потом УФАС начнёт расследование против федерации футбола, что за монопльные ограничения такие? Почему вот в регби можно забрасывать мяч руками, а у вас нельзя?

ИМХО, не нравятся футбольные правила - играй в регби. Или свою игру придумай и там всех учи.

Не нравятся условия ЛК, DrWeb, Eset - продавай Symantec и McAfee. Или пообщайся нормально с вендором, они не рабовладельцы - разумные доводы будут услышаны. Не услышат - продавай(покупай) назло им другой антивирус.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bse
Очень красивое высказывание Пафосное и почти не имеющее отношение к теме. Так можно про что угодно речь сочинить.

Давайте там небольшие изменения внесем. И вставим вместо схем продаж - авторские права, ОЕМ-версии, коммунальные платежи только через Сбербанк и т.д. и т.д.

Эти ограничения ничем не лучше.

Правильно. И ваше высказывание такое же. И про перечисленные вами изменения тоже правильно, они все - плохие.

Интересно было бы узнать, кто автор и по какому поводу он это высказал? Вы с этим высказыванием полностью согласны? Для Вас слова "менеджер(продавец)" являются синонимоми "бездельник и неумеха"?

Интересно, вы маркетингу по каким учебникам учились? *надцатилетней давности? Или вообще - на пальцах?

Ничего не слыхали про современные исследования о формировании искусственных потребностей, например? Модные тенденции? Гламурррчег? Меня можете про это не переспрашивать. Не отвечу. Я не заинтересован в повышении вашего профессионального и общеобразовательного уровня.

Примеры, навязывания и продаж по цене выше, чем у производителя, привести можете?
В чем конкретно, выражается ограничение в данной схеме? Все эти условия выполняются для покупателя. А вот для партнеров есть ограничение, но они не являются потребителями.

Вы хотите, чтобы любой "дядя Вася", мог купить ЛЮБОЕ программное обеспечение не только у авторизованного реселлера, но и у соседа "дяди Пети"?

Непубличные договора не дают внешнему наблюдателю полноты всей картины, чем вы, собственно, и пользуетесь. Но нет ни одного очевидного повода верить вам наслово.

ИМХО, не нравятся футбольные правила - играй в регби. Или свою игру придумай и там всех учи.

Не нравятся условия ЛК, DrWeb, Eset - продавай Symantec и McAfee. Или пообщайся нормально с вендором, они не рабовладельцы - разумные доводы будут услышаны. Не услышат - продавай(покупай) назло им другой антивирус.

Это правильно. Надо общими усилиями придумать свою игру, а не принимать участие в вашей, правила которой не известны. Как раз ФАС вас и ваши игры по неизвестным правилам и пытается вывести на чистую воду.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
Интересно, вы маркетингу по каким учебникам учились? *надцатилетней давности? Или вообще - на пальцах?

Ничего не слыхали про современные исследования о формировании искусственных потребностей, например? Модные тенденции? Гламурррчег? Меня можете про это не переспрашивать. Не отвечу.

Конечно не читал и не слышал. А что, надо было? :) Жалко, что посоветовать не можете - придется пока без этого обходиться.

И про свою специальность наверняка не ответите. Она особого значения не имеет, но интересно было бы знать, насколько Вы в теме, а не просто "внешний наблюдатель", который любит посудачить, смотря шоу "Покупатель против зажравшегося производителя".

Пока же я вижу, что конкретные примеры "нехорошестей" вендоров привести не можете, только общие призывы к свободе рынка, слова и т.д.

Пример, положительного антивирусного вендора на которого надо равнятся привести можете?

Это правильно. Надо общими усилиями придумать свою игру, а не принимать участие в вашей, правила которой не известны. Как раз ФАС вас и ваши игры по неизвестным правилам и пытается вывести на чистую воду.

Придумайте. Напишите, какую-нибудь программу и займитесь её распространением. И хоть бесплатно её раздавайте. Посмотрим как у Вас это получится. А за "большого дяденьку" любой может спрятаться.

Про ФАС посмотрим. Я сейчас ни к какому вендору и их продажам отношения не имею - мне от их решения не жарко, ни холодно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Можно с примером? На продукты разных вендоров как раз цены различаются. Это и есть рынок.

Намного различаются?

Уже общечеловеческие ценности в ход пошли :)

Оказывается сиюминутная выгода и нежелание(неумение) выполнять определённые партнерские правила - это свободомыслие.

Для вас общечеловеческие ценности это что-то такое что можно пускать в ход? Узнаю продажника :).

Правила "наживайся сам и дай нажиться всей цепочке" - это простая спекуляция, а не бизнес. Работает потому что не у всех есть интернет, а производитель не может сделать свой интернет-магазин. Работает потому что массы, толпа, без мозгов (по одному умные, а вместе, под рекламку, без мозгов) и воспринимает бредовые идеи "авторского права на 70 лет после смерти автора", лицензионные соглашения без ответственности производителя перед клиентом, договора о предоставлении непонятно чего в обмен на настоящие деньги и настоящие ограничения для клиента; монополии, которым государство помогает защищать их интересы, борясь с собственным народом, взаимное воровство и говнометание между производителями вместе с объединенными усилиями при организации абсолютно одинаковых схем "получения прибыли" из кармана обычного человека, и другие извращения "свободного рынка".

К примеру - почему КИС 2009 можно использовать на двух ПК с одним ключом, а КИС 7 - нельзя. Нагрузка на серверы ЛК разная? Затраты разные? Нет, просто циферку на одной коробочке поставили, а на другой - нет, а филькина грамота, ставшая почти законом, определяет, что граница между простым человеком и преступником-уголовником (матерым, не за каждое преступление дают столько сколько предполагается давать за пиратство) проходит по циферке на коробочке.

Пусть пока не ловят обычных пользователей. Но уже простого человека, чуть-чуть отконившегося от ЛС (например купившего ключ, но поставившего его на 2 ПК) приравняли к вору и разбойнику. Массы согласились. И всякие защитники согласились, хотя и защитники такие же "воры"-пираты, и сами производители.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Придумайте. Напишите, какую-нибудь программу и займитесь её распространением. И хоть бесплатно её раздавайте. Посмотрим как у Вас это получится. А за "большого дяденьку" любой может спрятаться.

Про ФАС посмотрим. Я сейчас ни к какому вендору и их продажам отношения не имею - мне от их решения не жарко, ни холодно.

А что тут смотреть. В России живете? Пиратка есть или была на компьютере? Тогда если считаете себя "честным человеком" - вперед в милицию, сдаваться, и не забудьте сдать всех своих знакомых и соседей, гражданский долг знаете ли :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bse
Конечно не читал и не слышал. А что, надо было? Жалко, что посоветовать не можете - придется пока без этого обходиться.

И про свою специальность наверняка не ответите. Она особого значения не имеет, но интересно было бы знать, насколько Вы в теме, а не просто "внешний наблюдатель", который любит посудачить, смотря шоу "Покупатель против зажравшегося производителя".

Пока же я вижу, что конкретные примеры "нехорошестей" вендоров привести не можете, только общие призывы к свободе рынка, слова и т.д.

Пример, положительного антивирусного вендора на которого надо равнятся привести можете?

Придумайте. Напишите, какую-нибудь программу и займитесь её распространением. И хоть бесплатно её раздавайте. Посмотрим как у Вас это получится. А за "большого дяденьку" любой может спрятаться.

Про ФАС посмотрим. Я сейчас ни к какому вендору и их продажам отношения не имею - мне от их решения не жарко, ни холодно.

Вадим Волков, пост ваш ни о чем. Все это было уже изложено выше и ранее. Если придумаете чего-нить нового, тогда и беседу можно будет продолжить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
Можно с примером? На продукты разных вендоров как раз цены различаются. Это и есть рынок.

Намного различаются?

По всякому. От 5 до 100% - в зависимости от продукта.

Правила "наживайся сам и дай нажиться всей цепочке" - это простая спекуляция, а не бизнес.

Сегодня вряд ли смогу ответить, да и стоит ли? :)

Расскажите нам, что такое правильный бизнес? Только пожалуйста с конкретными примерами. Кто эти идеальные бизнесмены?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Расскажите нам, что такое правильный бизнес? Только пожалуйста с конкретными примерами. Кто эти идеальные бизнесмены?

Понятие идеального бизнеса у всех разное. Для кого-то это программа, бесплатная для домашних пользователей, для других - donateware, для третьих - многоуровневая цепочка, задирающая цену, включающая затраты на разработку и доставку коробочек и обучение "менеджерков", а так же откаты за право продаваться в этой сети магазинов. Примеры реализации каждой из схем легко найти самому в интернете.

Обязательно должно быть четко разделено понятие "продукт" (программа) и "предмет сделки купли-продажи между покупателем и продавцом, товар" - право на использование, лицензия.

Для меня идеальная модель - №2, по ней и пользователь не попадает сильно на деньги, и автор не бесплатно работает.

Всякие не каждому нужные дополнительные услуги типа техподдержки, должны быть исключены из цены лицензии и продаваться отдельно (но прошу всех - не нужно тут тупить и представлять обновление баз как ненужную дополнительную услугу).

А для вас?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
Для меня идеальная модель - №2, по ней и пользователь не попадает сильно на деньги, и автор не бесплатно работает.

вы романтик.

Пример: вы устроились на работу, работаете себе и хотите чтобы вам соответственно отлатили ваш труд, но в результате начальник говорит что, да, работаете вы хорошо, но ему както не очень хочется платить вам за ваш труд и в результате платит так, лишь бы вы с голоду не померли - вот вам и реальный Donateware. Вы согласны будете работать на таких принципах оплаты труда или всеже потребуете реальной зарплаты, за заранее обговоренную сумму и условий выплаты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
вы романтик.

Пример: вы устроились на работу, работаете себе и хотите чтобы вам соответственно отлатили ваш труд, но в результате начальник говорит что, да, работаете вы хорошо, но ему както не очень хочется платить вам за ваш труд и в результате платит так, лишь бы вы с голоду не померли - вот вам и реальный Donateware. Вы согласны будете работать на таких принципах оплаты труда или всеже потребуете реальной зарплаты, за заранее обговоренную сумму и условий выплаты?

Старый пример. И такой же старый ответ. Не путайте производство софта (лицензий, один раз сделал и продаешь неограниченное количество копий, сколько сможешь) и производство любого товара, требующего затрат на производство каждой копии.

К тому же зарплата производителя, кодера или дизайнера, фиксирована, заранее оговорена, и мало зависит от количества проданных лицензий.

А коробочки пора списывать - лишние затраты для производителя и покупателя, особенно если коробочка полупустая и в ней нет даже руководства пользователя на нормальной бумаге и в цвете. Зато обложечка у книжечки и у коробочки глянцевая и коробочка огромная, чтобы домохозяечка в магазине не пропустила (добавим затраты на психологов, на маркетологов и остальных человечков, разрабатывающих дезигн коробочки).

Давайте поговорим на примерах - вы купите Windows за 300 долларов, по 300 на каждый комп? А за 10 долларов за копию? А за 10 купит половина СНГ, куча пиратов. А так на один комп купит, а на второй пиратку поставит.

А если ключ на АВ будет стоить 5 долларов в месяц (две банки хорошего пива)? Многие купят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
Старый пример. И такой же старый ответ. Не путайте производство софта (лицензий, один раз сделал и продаешь неограниченное количество копий, сколько сможешь) и производство любого товара, требующего затрат на производство каждой копии.

К тому же зарплата кодера фиксирована, заранее оговорена, и мало зависит от количества проданных лицензий.

Вы реально считаете что продавать софт можно до бесконечности и главное это просто написать абы как, а дальше уже жизнь удалась? Исправление багов, обновления кто будет делать или они сами собой появляются и затрат никаких не несут?

Так всетаки вы хотите фиксированной зарплаты или всеже "как получится"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Вы реально считаете что продавать софт можно до бесконечности и главное это просто написать абы как, а дальше уже жизнь удалась? Исправление багов, обновления кто будет делать или они сами собой появляются и затрат никаких не несут?

Так всетаки вы хотите фиксированной зарплаты или всеже "как получится"?

Почему абы как? Можно так как ЛК :). На тестерах сэкономить, техрелиз им дать, а ключами не обеспечить. Пусть тестеры свои коммерческие ключи ставят и техрелиз тестируют, а срок действия ключа уменьшается и ТП отдыхает без запросов.

Так все-таки не путайте производство софта и производство материальных товаров. Цена на любой товар, кроме предметов роскоши, учитывает покупательную способность населения. Разумеется, не в СНГ, здесь все по мировым ценам, кроме зарплат и сервиса (в столицах еще нормально, а за МКАДами как бы люди и не живут) :).

Если я знаю, что результат моей работы любой легко получит бесплатно, а народ вокруг меня небогатый, что делать? Или не работать, или цену снижать, или покупать депутата, чтобы законом запретил народу бесплатно пользоваться тем что легко получить.

Частник выбирает второй путь, дурак - первый (да еще и ноет что его разорили и не дали работать), крупная компания в сговоре с такими же - выбирает третий вариант.

Как получилось, что для Европы и для СНГ цена одинаковая, но в Европе есть лицензии на несколько лет а здесь нет? Кто наисследовал? Исследователи - вы в курсе что такое зарплата в 250 долларов и квартплата либо съем квартиры за 100 долларов?

Не можешь заработать - не покупай? Молчите лучше, а то врачи или сантехники тоже бедные, зато умеют хорошо "делать бизнес", а без их помощи "бизнесмен" подохнет или в говне утонет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
Давайте поговорим на примерах - вы купите Windows за 300 долларов, по 300 на каждый комп? А за 10 долларов за копию? А за 10 купит половина СНГ, куча пиратов. А так на один комп купит, а на второй пиратку поставит.

А если ключ на АВ будет стоить 5 долларов в месяц (две банки хорошего пива)? Многие купят.

Давайте, только объясните мне за какой х... будет MS содержать в сто раз увеличитвуюся нагрузку на техподдержку и зачем это им нужно, если реальные доходы не возрастут?

Это бизнес, а цель любого бизнеса - получение прибыли, оптимальная цена для получения прибыли в нашем регионе давно расчитана в MS, а если вы считаете что главной их задачей является: "Windows в каждый дом любой ценой", то вы очень ошибаетесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Давайте, только объясните мне за какой х... будет MS содержать в сто раз увеличитвуюся нагрузку на техподдержку и зачем это им нужно, если реальные доходы не возрастут?

Это бизнес, а цель любого бизнеса - получение прибыли, оптимальная цена для получения прибыли в нашем регионе давно расчитана в MS, а если вы считаете что главной их задачей является: "Windows в каждый дом любой ценой", то вы очень ошибаетесь.

Продавайте без ТП. Кому из пиратов нужна ТП. Я обращался в ТП Майкрософт один единственный раз - когда ОЕМ-винда только что из упаковки не захотела активироваться кодом с наклейки :D.

Неужели вы думаете, что высокой ценой MS сама сдерживает свои продажи, потому что не осилит нагрузки :D?

Вы правильно назвали первую часть выражения о главной цели бизнеса, но забыли о второй - "путем оптимизации затрат на производство".

В кризис снизили зарплату, а в городе кроме шахты работать негде? Не жалуйтесь. Не завезли бинты в больницу и с вас просят и на операцию, и на бинты? Депутаты лгут и принимают глупые законы - не жалуйтесь, им тоже не хочется потерять работу. Не жалуйтесь. Это все - бизнес.

Вперед все вместе делать бизнес - разводить лохов.

А работать будут таджики. И на пиратов тоже не нужно жаловаться, они просто еще не научились разводить так, чтобы отстегивать "производителям" их долю, поэтому используют софт без апдейтов (винда), старые версии (которые взламываются) или получают настоящие ключи окольными путями (на десятерых).

Если бы нагрузки от пиратов мешали ЛК - то реакция была бы очень быстрой, пиратские ключи забанить несложно. Но большие баны происходят только перед выходом новых версий - своеобразная завлекалочка :D.

Именно "винду в каждый дом любой ценой" - цель Майкрософта. Если это не так - то они бы не продавали OEM с компьютерами, а продажи Висты соответствовали бы ее качеству.

Даже ЛК они нагнули. Потому что баг с Word, уничтожающий файлы, не исправляли больше года, а на проблемы с ЦОБ реагируют быстро и выпускают патчи. Что важнее - что ЦОБ сообщит домохозяйке "все хорошо" (вместе со значком КИС) или что файлы домохозяйки будут в безопасности?

Это риторический вопрос, ответ на него ЛК уже дала.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
Неужели вы думаете, что высокой ценой MS сама сдерживает свои продажи, потому что не осилит нагрузки ?

Конечно нет, просто это оптимальная цена за три года использования продукта, в результате за год получается 100$, еще и это за самую полную версию Windows. И если это дорого, то может, по сути, Windows вам не так уж и нужен? Уверен что на болтовню по мобиле и то больше тратите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Конечно нет, просто это оптимальная цена за три года использования продукта, в результате за год получается 100$, еще и это за самую полную версию Windows. И если это дорого, то может, по сути, Windows вам не так уж и нужен? Уверен что на болтовню по мобиле и то больше тратите.

В человеческой психологии вы не разбираетесь, так же как не разбираются М.

Это М., подсчитывая цену, придумывает сколько лет будет использоваться продукт, сколько выгоды он принесет покупателю и хочет слупить с него всю эту сумму за один раз.

А покупатель видит цену и если не может купить не глядя прямо сейчас или чуть-чуть подкопив (не умеет, лень, не с чего, софт - не холодильник и не отпуск, на софт у нас месяцами не копят) - то не покупает, потому что этот же товар можно получить бесплатно, делая минимум движений. А если видит продукт по реальной цене - то хватает не глядя, некоторые хватают даже то что им не нужно.

Windows нужен любому, на линуксах нужный софт не работает, даже бесплатный не всегда есть. У вас есть реальная альтернатива Windows?

А давайте еще проще спрошу - у вас винда лицензионная? У кого из ваших друзей на самосборном компе стоит лицензионный Retail или все друзья - домохозяйки, покупающие в магазинах отверточную сборку левой ногой от менеджерков, но с ОЕМ-виндой :)?

На болтовню по мобиле я трачу меньше, значительно меньше, раза в два, без каких-то ограничений в разговорах на любые номера (если нужно, звоню куда угодно и не парюсь, в месяц максимум 40 гривен, это меньше 10 долларов). Просто нужно уметь тратить деньги, а не кормить баблом сколько влезет каждого, кто широко раззевает вечно ненасытную пасть лохотронщика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
Просто нужно уметь тратить деньги, а не кормить баблом сколько влезет каждого, кто широко раззевает вечно ненасытную пасть лохотронщика.

Мне кажется, что против этой проблемы есть довольно простое решение. Рассмотрим проблему применительно к антивирусам (как, собственно, в этой теме она, проблема, и рассматривается).

1. Работает ли автоматическое обновление баз надёжно и чётко?

2. Может ли продукт автоматически обновляться до актуальной версии в пределах продуктовой линейки, не требуя от пользователя каких-либо специальных действий?

3. Можно ли утверждать, что продукт не оказывает существенного влияния на производительность ОС при обычной работе пользователя?

4. Можно ли утверждать, что продукт может обеспечивать достаточно высокий уровень защиты?

5. Можно ли утверждать, что продукт обеспечивает достаточно высокий уровень защиты, работая в полностью автоматическом режиме?

Если на все вопросы ответ применительно к рассматриваемому продукту "Да", то вы сделали правильный выбор продукта.

Если же хоть на один из вопросов идёт ответ "Нет", будьте готовы к тому, что это не единственный сюрприз, который преподнесёт вам выбраный вами продукт.

Распространив такую памятку среди рядовых пользователей и внедрив её в сознание рядового пользователя, проблема лохотрона со стороны некоторых вендоров решится сама собой, ибо пользователь научится правильно выбирать продукт для защиты от вирусов, исходя не из рекламных обещаний, а из вполне конкретных ответов на практически важные вопросы. При этом, испытав пробную версию продукта и изучив его описание, любой потенциальный пользователь сможет ответить на вышеприведенные вопросы сам, что в итоге пойдёт на пользу этому самому пользователю. Считаю, что правильней научить покупателя выбирать, чем бороться с ухищрениями маркетологов их же методами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

ANDYBOND

Ваша памятка, ИМХО, сработает только в случае сферического пользователя в вакууме - просто потому, что для правильного ответа на большинство вопросов требуются достаточно внушительные знания и дополнительные усилия. Лично знаю кучу блондинок, которые из всех вопросов правильно ответят только на третий. Ну, может, ещё на первый...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Т.е. ответ на второй вопрос они не найдут? Это значит одно - описание продукта они не читают, что не значит, что прочесть его невозможно. Касаемо же вопросов 4 и 5, здесь могут помочь разные источники, но и чтение справки к продукту тоже не отменяется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Burbulator

ANDYBOND

все эти пункты хороши в теории, к сожалению.

а на практике: очень понравился NIS2009 - хороший интерфейс, тихий, по обзорам тоже хвалят. уже собрался покупать для домашнего ПК, где дети и жена работают, а вчера столкнулся с тем, что он ему попался незнакомый вирус. Ну бывает, 100% защиту никто не гарантирует, но уже почти сутки как вирус отослан симантеку, а в базы он так и не попал. У того же касперского, по моему скромному опыту, реакция быстрее.

И вот теперь опять на распутье :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Сведу эти пункты к двум:

1. Мешает ли защитник комфортной работе пользователя

2. Справляется ли защитник со своими обязанностями.

Всё.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
А на фармакологических комбинатах трудоустроены и получают зарплату специальные люди (это немалый кусок расходов - подготовка такого персонала), которые "беседуют" с врачами, убеждая их чьи лекарства рекомендовать больным. Врачи в этой "схеме" тоже "трудоустроены" и получают "зарплату". Хотите попасть к такому врачу, чтобы он вам навыписывал бесполезных или самых дорогих лекарств? Что, не нравится? А это одна и та же схема и одинаковый маркетинг, просто продукт разный и совести еще меньше у всех участников "цепочки".

Ключ-лицензия - это файл. Файл можно вложить в запароленный архив и прислать по электронной или по обычной почте, по аське, по скайпу, как угодно.

А вся эта куча посредников, которые занимаются проэктированием дизайна коробочек, изучением вкусов домохозяек насчет цвета коробочек (на бумаге, не выходя из кабинета к людям), упаковкой коробочек, поставкой коробочек, продажей коробочек и т.д., и каждый в доле и ставит наценку не стесняясь - держится только потому что не везде можно перевести деньги напрямую поставщику и получить ключ-файл (веб-мани, кредитки не у всех есть).

Но все эти расчудесные схемы, обеспечивающие хлебушек с маслом для "менеджерков" иногда вытворяют чудеса - когда коробку с ключом могут принести под твои двери дешевле, чем стоит этот ключ (один ключ, без полиграфии) в Софткее :D. Так что пусть будут, они тоже полезны.

Меня умиляет двуличие. Если проводятся "маркетинговые исследования" в результате которых у всех конкурентов получается одинаковая цена, хотя продукты разные по качеству - это типа рынок и хорошо.

А если кто-то один в какой-то цепочке проявит свободомыслие и снизит цену на 3 доллара (это тоже способ регулирования рынка) - это плохой и страшный демпинг.

Разные рыночные механизмы регулирования кто-то разделил на "хорошие" и "плохие", и все повторяют за ним вызубренную "истину".

Что касается ценовой политики, которая учитывает возможность фиксации цен в национальной валюте только для локальных продаж (Софткей-уа продает дороже коробки с доставкой), это делается для разведения каналов, чтобы либо а) покупатель поддержал обороты тиражного софта на территории родной страны (по большим или меньшим ценам - тут от вендора зависит), либо б) все-таки столкнулся с демпингом.

Не забывайте, что разработки софта упирается в его продажи. Только гиганты начинают "гнуть пальцы" и инвестировать в жизнь канала большие деньги, которые должны вернуться так или иначе. Но эти траты не бессмысленны. Если же покупатель считает, что переплачивает - пусть ищет альтернативы, борется с привлечением ФАС...

Партнерская ценовая политика для одного продукта - это разумно. Иначе вендор будет проигрывать в конкурсах подставным конторам, которые будут входить в канал... Ему оно надо?

Если Вы считаете, что антивирусный софт (та услуга, которая оплачивается покупателем) - это бесплатный курс лечения и профилактики (традиционно годичный), все Ваши рассуждения о врачах-рекомендателях выше верны. Кстати, реальная вакцина, выпущенная в последние 20 лет, имеет за собой историю вложений от 100 млн. долларов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Что касается ценовой политики, которая учитывает возможность фиксации цен в национальной валюте только для локальных продаж (Софткей-уа продает дороже коробки с доставкой), это делается для разведения каналов, чтобы либо а) покупатель поддержал обороты тиражного софта на территории родной страны (по большим или меньшим ценам - тут от вендора зависит), либо б) все-таки столкнулся с демпингом.

Не "столкнулся", а "с радостью воспользовался лучшим предложением по более низкой цене" :).

Если Вы считаете, что антивирусный софт (та услуга, которая оплачивается покупателем) - это бесплатный курс лечения и профилактики (традиционно годичный), все Ваши рассуждения о врачах-рекомендателях выше верны. Кстати, реальная вакцина, выпущенная в последние 20 лет, имеет за собой историю вложений от 100 млн. долларов.

Оказание услуги предполагает ответственность перед клиентом. В договоре об оказании услуг есть такие пункты. А в ЛС все наоборот, есть пункты о безответственности.

Покупатель должен оплачивать только ту услугу, которая ему нужна. Если ему ТП не нужна, то и платить за нее не нужно.

Лучше не говорите о фармацевтике, я немного познакомился с производством лекарств и знаю каким образом фармкомбинаты продвигают свою продукцию и кого они для этого готовят и какой уровень секретности у показателей рентабельности таких комбинатов. Простому человеку такое лучше не знать.

Это какая вакцина - от обычного гриппа с эффективностью 50/50 (за это малоэффективное распиаренное говно я и десятку не отдам, нужно вести здоровый образ жизни и грипп не страшен) или будущие вакцины от свиного или птичьего гриппа?

Понятно куда миллионы ушли - недешево стоит поднять такую панику в мире и перебить кучу птицы у крестьян, чтобы страна потом закупала импортные "ножки Буша". Уже на свиней замахнулись маркетологи фармацевтические, на наше украинское сало. Сало в обиду не дадим :).

Это не первая попытка пропихнуть в массы "свиной грипп", было уже, но тогда не получилось. А сейчас промоушен сработал :D.

Уже есть случаи заражения и выздоравливания от свиного гриппа. Говорят по ощущениям это как обычный грипп, не страшнее.

А домохозяйки пусть готовят уши для лапши, М. каждую зиму отрабатывают свои зарплаты, а эпидемии обычного гриппа каждый год и сами фармацевты признают недостаточную эффективность вакцин. Но это после эпидемии, а каждую осень начинается паника по телевидению, бессовестные чмори, даже не обычные врачи, а МОЗовские чиновники с напыщенными мордами, пугают и рекомендуют срочно всем сделать вакцинацию от страшного гриппа. Спросите у врачей, своим детям они не торопятся делать всякие прививки :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Лучше не говорите о фармацевтике, я немного познакомился с производством лекарств и знаю каким образом фармкомбинаты продвигают свою продукцию и кого они для этого готовят и какой уровень секретности у показателей рентабельности таких комбинатов. Простому человеку такое лучше не знать.

Это какая вакцина - от обычного гриппа с эффективностью 50/50 или будущие вакцины от свиного или птичьего гриппа?

Кроме птичьего и свиного гриппа, есть массовые лекарства от полиомиелита. А вот антираковые вакцины и многое другое, что действительно помогает, но не является массово распространенным в силу специфичности заболеваний, по определению не может не стоить дорого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Кроме птичьего и свиного гриппа, есть массовые лекарства от полиомиелита.

И от краснухи, помните что в Украине случилось? Завезли индийское дерьмо и хранили его абы как, но вакцинацию провели.

А вот антираковые вакцины и многое другое, что действительно помогает, но не является массово распространенным в силу специфичности заболеваний, по определению не может не стоить дорого.

И не может не быть столь же "эффективным", как и вакцина от гриппа. Спросите у родственников больных сколько они готовы отдать за вакцину. Да любые деньги. А люди все равно мрут, долго лечатся за большие деньги, но больше двух лет не живут после диагноза. Даже богачи и звезды мрут от рака.

По-моему что-то не так в подходе, на там ищут лекарство.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×