Антивирус Dr.Web получает сертификат ICSA Labs - Страница 2 - Dr.Web - антивирусная защита для дома и офиса - Форумы Anti-Malware.ru Перейти к содержанию
Phoenix

Антивирус Dr.Web получает сертификат ICSA Labs

Recommended Posts

Valery Ledovskoy
Хм... А можно узнать, куда обратиться приспешнику Каспера за своей долей? =)

Я про СМИ говорил - газеты, журналы, телевидение. Там без денег никак. Причём чем ближе к телевидению, тем денег больше.

Кстати, а о чём говорит тот факт, что на каждого приспешника Каспера тут же появляется защитник Доктора?

На форумах появляются по собственной инициативе. На этом форуме, кстати, сторонников ЛК больше, чем Доктора, так что я заведомо нахожусь в менее выгодном положении. И это, наверное, мне и интересно. Когда смотрю футбол, всегда болею за проигрывающую команду (если, конечно, "наши" не играют) ;)

Так и не понял, почему ты считаешь, что именно _бОльший_ процент денег тратится на рекламу

Имелось в виду бОльший процент, чем у Доктора. Цифр у меня нет, думаю, у тебя тоже их нет, но это видно невооружённым глазом. Не буду тут о моральной стороне. В материальном плане, это конечно, лучше. Доктор, кстати, похоже, тоже на этот путь становится - бОльший процент, чем прежде, тратит на рекламу. С одной стороны, мне это нравится, но если будет больше рекламы с ухудшением качества продуктов, то я против этого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Имелось в виду бОльший процент, чем у Доктора.

Нееееет, ты имел в виду совсем другое:

Вообще, считаю, в ЛК бОльший процент денег тратится на рекламу продукта, а не на разработку

Эх, Гудрон-Гудрон... Не стыдно тебе? Такой большой, а за свои же слова до сих пор не отвечаешь... Ну когда ты привыкнешь к тому, что я читать умею? =)

но если будет больше рекламы с ухудшением качества продуктов, то я против этого.

А что, у Доктора рекламой занимаются тоже те же люди, что разработкой с вир.лабом? =)[/code]

Добавлено спустя 13 минут 9 секунд:

Я про СМИ говорил - газеты, журналы, телевидение. Там без денег никак. Причём чем ближе к телевидению, тем денег больше

А это тоже за деньги, значит? http://www.cnews.ru/mag/2006/04/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Нееееет, ты имел в виду совсем другое:

Goudron писал(а):

Вообще, считаю, в ЛК бОльший процент денег тратится на рекламу продукта, а не на разработку.

Эх, Гудрон-Гудрон... Не стыдно тебе? Такой большой, а за свои же слова до сих пор не отвечаешь... Ну когда ты привыкнешь к тому, что я читать умею? =)

Читать умеешь - логики не видишь.

1. Я считаю, что ЛК бОльший, чем Доктор, процент прибыли тратит на рекламу.

2. Это никак не противоречит моему предположению (доказать я, как ты понимаешь, не могу, могу лишь предполагать) о том, что ЛК больше тратит на рекламу и продвижение продуктов, чем на разработку. Да, я так действительно считаю и от слов не отказываюсь.

3. Я не считаю, что это хорошо или плохо. Возможно, это и хорошо. Рынок всё же. Для пользователя это однозначно хуже, когда на рекламу тратится больше средств, чем на разработку. Потому что именно пользователи это всё оплачивают.

4. Я заметил тенденцию и у Доктора к увеличению процента от прибыли, которая тратится на рекламу и продвижение. Это тоже у меня вызывает смутные сомнения, т.к. может повлиять на ухудшение качества продуктов. Надеюсь, они не оправдаются.

Я не всегда всё описываю так подробно. Ибо лень. Но ты меня всё чаще вынуждаешь объяснять тебе мою позицию практически на пальцах.

Goudron писал(а):

Я про СМИ говорил - газеты, журналы, телевидение. Там без денег никак. Причём чем ближе к телевидению, тем денег больше

А это тоже за деньги, значит? http://www.cnews.ru/mag/2006/04/

Вполне возможно, не за деньги, а по знакомству. А может быть, и за деньги. Но то, что в этом же журнале (а я его купил на свои кровные для интереса, для коллекции) целых ДВЕ рекламы кого? Правильно. Того самого. ЛК. Целых ДВЕ довольно больших рекламы. И точно уж за деньги.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
1. Я считаю, что ЛК бОльший, чем Доктор, процент прибыли тратит на рекламу.

2. Это никак не противоречит моему предположению (доказать я, как ты понимаешь, не могу, могу лишь предполагать) о том, что ЛК больше тратит на рекламу и продвижение продуктов, чем на разработку. Да, я так действительно считаю и от слов не отказываюсь.

...

Я не всегда всё описываю так подробно. Ибо лень. Но ты меня всё чаще вынуждаешь объяснять тебе мою позицию практически на пальцах.

Я всего лишь вынуждаю тебя не пустозвонить с последующими выкручиваниями и высасываниями логики из пальца, а писать аргументированно и отвечать за свои слова. Ты сказал, что по-твоему ЛК тратит больше денег на рекламу, чем на разработку. Я спросил, с чего ты это взял. Ты мне вдруг объяснил, почему по-твоему ЛК тратит больше денег на рекламу, чем Доктор. Не замечаешь тут некой нестыковочки? =) Итак, задаю вопрос в очередной раз:

Почему ты считаешь, что ЛК тратит больше денег на рекламу, чем на разработку? С чего у тебя такие подозрения? Просто так ляпнул? Ну так и скажи, и не начинай тут опять про Доктора плести чего-то...

Вполне возможно, не за деньги, а по знакомству. А может быть, и за деньги. Но то, что в этом же журнале (а я его купил на свои кровные для интереса, для коллекции) целых ДВЕ рекламы кого? Правильно. Того самого. ЛК. Целых ДВЕ довольно больших рекламы. И точно уж за деньги.

Что?! Целых ДВЕ рекламы?! Ужос... Кошмарище...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Я всего лишь вынуждаю тебя не пустозвонить с последующими выкручиваниями и высасываниями логики из пальца, а писать аргументированно и отвечать за свои слова.

Ок, копаемся дальше именно в этой моей позиции, значит, копаемся дальше.

Единственная моя вина в том, что я в одном сообщении привёл одну часть своей позиции, а в другом - другую. Вот есть у меня позиция о том, что Касперский бОльше тратит на рекламу, чем на разработку _И_ этот процент, который тратится на рекламу бОльше, чем в Докторе. В первом сообщении я сказал одну часть позиции, во втором - другую. Когда писАл второе сообщение, я просто элементарно забыл, какую часть из целой позиции по данному вопросу я описал в первом сообщении. Имею полное право. Тем более, что у меня и без антивирусов работы хвататет :)

Почему ты считаешь, что ЛК тратит больше денег на рекламу, чем на разработку? С чего у тебя такие подозрения? Просто так ляпнул?

Ну, что за манера общаться? Ок, попробую проанализировать (и для себя тоже), почему у меня возникло такое ощущение по данному вопросу. Ощущение такое возникло спонтанно и не сразу. Все доводы, конечно, косвенные, но дыма без огня не бывает, ведь правда?

Итак, 5 доводов:

1. Берём телевидение (можно взять только Первый канал, который я ещё изредка смотрю в отличие от всего остального так называемого телевидения - обычно только программу "Время", чтобы можно было сравнить официальные новости с реальными и поплеваться с удовольствием). В связи с компьютерными вирусами все новости преподносятся с участием специалистов ЛК. Да, не все новости проходят с участием ЛК. Но если приглашают экспертов, то практически 100% из ЛК.

2. В каждом журнале можно встретить рекламу ЛК. Да, у ЛК больше средств, но знали бы их пользователи, СКОЛЬКО идёт их кровных денег на рекламу. Думаю, если бы в майском номере CNEWS не было такого масштабного интервью Данилова, то и ЛК бы ограничилась традиционной одной рекламкой вместо двух.

3. В своём регионе я _сильно_ ощущаю присутствие представителей интересов ЛК. В отличие от всех других антивирусов. На большинстве предприятий даже не знают, что есть другие антивирусы, кроме КАВа. Причём на многих предприятиях стоят старые компьютеры, и люди просто мучаются - работой эти мучения (совместно с антивирусами ЛК) не назовёшь. Создание таких условий стОит ОЧЕНЬ многих денег.

4. ЛК принимает участие практически ВО ВСЕХ доступных им тестах и сертификациях. Эти тесты и сертификации регулярно оплачиваются. Кроме оплаты организаторам тестирований и сертификаций приходится оплачивать з/п работникам, которые делают подготовку к этим мероприятиям. И только ЛК знает (а пользователям не говорит), что это всё не для них, не для пользователей, которые заплатили, а для блага ЛК, это лишь завлекаловка, никак не связанная с качеством продукта.

5. Наконец, ЛК оплачивает существование блогов по её продуктам. Там восхищаются продуктами ЛК и опускают другие продукты, а ЛК ссылается на то, что это мнение независимых авторов, оно может не совпадать с мнением ЛК. Но оплачивает это всё кто? ЛК, т.е. пользователи продукции ЛК.

Опять же - я не говорю - хорошо это или плохо. Но это есть.

Возможно, это хорошо. Но я не считаю такую позицию ЛК оптимальной. Оптимальной не для ЛК, для пользователя.

А пользователи ЛК никогда не будут вникать в мою эту позицию. Ибо под гипнозом рекламы.

Всё просто на самом деле. Реклама - двигатель торговли. Не качество продукта, нет. Это прописная истина экономики.

Побольше красивых кнопочек с умными названиями. Побольше звёздной пыли в глаза - и бОльшая часть рынка в кармане.

Ладно, хватит уже, наверное, для одного сообщения.

Заранее извиняюсь, если не будет времени сразу ответить на все выпады, следующие из этого мессаджа. А то, что они будут - почему-то не сомневаюсь :)

Что?! Целых ДВЕ рекламы?! Ужос... Кошмарище...

Да-да. Из кармана пользователя. Не из-за того цена в России велика на КАВ/КИС, что пиратство большое в отношении КАВ. А именно потому, что на рекламу много тратится, ибо боится ЛК потерять лидирующее положение в России, т.к. за рубежом всё гораздо хуже. И тему соответствующую на форуме ЛУ закрыли. Нехорошо как-то. Я ответить туда хотел. Ну да ладно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

5тый пункт - конкретика плиз

А вобще - некоректное высказывание - "на разработку тратить меньше чем на рекламу"

Разработчики получают фиксированную З/П.

А на рекламу можно тратить сколько угодно. но качество продутка от этого не пострадает.

Если надо нанять новых спецов - у ЛК на это деньги есть..

по данным представленным на этом форуме - оборот КЛ - 12$ лимонов. у доктора - 4$.

разработчит получает ~20 000$ в год.

50 разработчиков для ЛК - не проблема. остается еще 11 лимонов на все - реклама + оплата внутренних платежей.

Потратить 2-3 лимона на рекламу - не проблема для ЛК но большая проблема для Доктора :(

Поэтому фраза "Вообще, считаю, в ЛК бОльший процент денег тратится на рекламу продукта, а не на разработку"

может относится только к Доктору Ж) убо трудности с качеством в данном случае могут возникнуть только там..

Добавлено спустя 2 минуты 26 секунд:

>Да-да. Из кармана пользователя. Не из-за того цена в России велика на КАВ/КИС, что пиратство большое в отношении КАВ.

Нет.. все доло в цене поддержки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Имею полное право. Тем более, что у меня и без антивирусов работы хвататет :)

Ну только не удивляйся тогда, что я настаиваю на повторном объяснении =)

В связи с компьютерными вирусами все новости преподносятся с участием специалистов ЛК. Да, не все новости проходят с участием ЛК. Но если приглашают экспертов, то практически 100% из ЛК.

Лично я с таким же успехом видел Данилова. Он очень любит поговорить по телевизору, рассказать про то, как "некоторые антивирусные компании преувеличивают опасность, предвещая апокалипсис" и т.п. В любом случае, приглашают того, кто на слуху. Имена Лаборатории Касперского и ООО "Доктор Веб" в России на слуху, вот их и приглашают. Если одних приглашают больше - не обижайтесь =) Наверное, они просто больше на слуху в последнее время... Последние десять лет...=)

***

Дальше не буду коментировать каждую реплику, смысла нет, поскольку ты там как обычно говоришь не о том, о чём я спрашивал. То есть я так понимаю, что акцент твоей позиции именно в том, что ЛК тратит много денег на рекламу, а совсем не в том, что она тратит больше денег на рекламу, нежели на разработку. Потому что я не увидел абсолютно никаких аргументов про затраты ЛК на разработку.

ОК, замечательно. Итак, ЛК тратит много денег на рекламу. Почему это должно интересовать пользователя? Твоя позиция "это всё за его кровные" на самом деле очень смешная, я её прокоментирую в конце. Оставайтесь с нами =)

ЛК рекламирует свои продукты, потому что она хочет их продавать. Ей это удаётся. Если кто-то не хочет продавать свои продукты - ради бога, пусть не продаёт. И не надо говорить, что "хороший продукт не нуждается в рекламе". Это не более чем миф, и ты прекрасно это понимаешь. "Хороший продукт" и "нехороший продукт" - это для продвинутых пользователей. Большинство пользователей таковыми не являются. Для них существует реклама. ЛК не хочет терять этих пользователей так, как их потеряли "некоторые другие компании". И это абсолютно закономерное желание ЛК.

Др.Веб тоже ведёт рекламную политику, но на другой сектор. Они играют на идее "ЛК просто пиарится и всех пугает, но мы вам скажем по-секрету, что они всё преувеличивают! Антивирусная индустрия - мыльный пузырь, который держится на страхе юзеров!" Идея в том, что услышав это, народ подумает: "Хм... Если они в Др.Вебе настолько честные, что вот так открыто признаются, что их индустрия - не более чем мыльный пузырь... наверное, они хорошие люди! Пойдём к ним!". Это тоже рекламная позиция. Просто она дешевле - не нужно заказывать рекламные площади в газетах, нужно просто говорить, когда у тебя интервью берут. И это тоже легитимно.

Это о рекламе в целом. Далее...

А пользователи ЛК никогда не будут вникать в мою эту позицию. Ибо под гипнозом рекламы.

А пользователи Доктора под гипнозом мифа о том, что пользователи ЛК под гипнозом рекламы. Кстати, этот миф прямо вытекает из Докторовской рекламной идеи, описанной мною выше.

Есть две категории юзеров: специалисты и домохозяйки. Домохозяйки покупают по рекламе и по слухам - у них и выбора нету другого. Не важно, покупают ли они Доктора или КАВ - они покупают их по рекламе и по слухам. Точка. Специалисты же покупают антивирус по его ТТХ. И им абсолютно пофигу количество рекламы в журнале CNews. Я вообще в жизни не видел ни одной рекламы ЛК. У нас в Израиле нету её... Запостите кто-нибудь, хоть гляну, что это...

Всё просто на самом деле. Реклама - двигатель торговли. Не качество продукта, нет. Это прописная истина экономики.

Полностью согласен. И поэтому я предпочитаю дискутировать о качестве продукта. Но тут приходит Гудрон и кидает линк на сертификацию ICSA - рекламу в чистом виде. Да ещё кидает его в ответ на мои рассуждения о качестве продукта Др.Веб. Да ещё потом отнекивается и говорит, что совсем не хотел показать этим сертификатом качество продута, потому что согласен со мной, что о качестве этот сертификат не говорит. Да ещё так и не отвечает повторно на те мои рассуждения, в надежде, что я про них забыл... Что ж, будем считать те аргументы не отбитыми. Отбивать-то нечем, собственно =)

Побольше красивых кнопочек с умными названиями. Побольше звёздной пыли в глаза - и бОльшая часть рынка в кармане.

Молодцы! Поздравляю их с этим. Я выбираю их за качество продукта, простые юзеры - за обилие рекламы. Результат: у всех стоит качественный антивирус, визг свиньи в каждом доме - благодать! =)

То ли дело в Израиле. Монополия Symantec. Нормальных специалистов раз-два и обчёлся, поэтому все берут то, что на слуху, про ТТХ вообще не знают, сидят на этом ужасе и кричат, что он самый лучший. Гы=) Не люблю я Symantec, честно не люблю! Но это уже уходит в прошлое, сейчас народ просыпается. Начинает на другие антивирусы перелазить. О Касперском вот много заговорили в последнее время на форумах...

Да-да. Из кармана пользователя. Не из-за того цена в России велика на КАВ/КИС, что пиратство большое в отношении КАВ. А именно потому, что на рекламу много тратится, ибо боится ЛК потерять лидирующее положение в России, т.к. за рубежом всё гораздо хуже. И тему соответствующую на форуме ЛУ закрыли. Нехорошо как-то. Я ответить туда хотел. Ну да ладно.

На всякий случай напоминаю, что Др.Веб стоит всего на 4 доллара дешевле. Остальные стоят столько же, сколько КАВ. Это стандартная рыночная цена на антивирус.

Позиция "реклама - это из кармана пользователя" абсолютно неверна. Чтобы определить, сколько заплатил один пользователь за рекламу, нужно затраты на рекламу разделить на количество пользователей. Изменяем кол-во рекламы -> изменяется кол-во пользователей. Больше рекламы = больше пользователей. Стало быть, увеличивается и числитель, и знаменатель. И поэтому однозначно сказать, что станет с частным нельзя. Уж прости, так математика сказала =) Поэтому позиция "чем больше рекламы, тем больше платит юзер за неё" - это позиция человека, ничего общего с экономикой не имеющего. Дело в соотношении, а не в одном из параметров.

По поводу "за рубежом всё гораздо хуже" - в процентах хуже. Но основная прибыль идёт из-за рубежа. И в цену входит не только реклама, а ещё работа вир.лаба + тех.поддержка.

Тему закрыли после того, как в ней стали повторяться по десять раз. Маркетологи там всё ответили уже, объяснили свою позицию. Мне тоже не понравилось то, что КИС стоит дешевле в США. Я понимаю, почему это так. Но это со стороны ЛК некрасиво. Согласен с тобой в этом. Но тему ту держать живой не было никакого смысла, там всё по десять раз уже сказали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Добавлю, чтобы не пустозвонить. По поводу той ветки про стоимость КАВ/КИС в России меня заинтересовала всего одна фраза некоего господина Земкова, главы отдела корпоративных решений.

Мало того, что он в своём сообщении наделал грамматических ошибок, но привёл ещё и пословицу, и явно не по теме:

"И на последок, хотел бы привести известную поговорку: "Мы не настолько богаты, чтобы покупать дешевые вещи" (это к вопросу об уровне жизни в России и за ее пределами)."

Так вот, полностью эта фраза звучит так:

Мы не настолько богаты, чтобы покупать дешевые вещи ЗАДОРОГО :)

Об этом я и хотел написать господину Земкову. Передавайте ему от меня привет :)

====================================

Кстати, интересные места из ответов Е.К. с форума ЛК:

"А если таки достанут - у меня личный вуду есть с инструкцией по применению."

Боится-таки :)

"Если сравнивать конкретно с NOD32 - то в этом продукте всё специально заточено на скорость работы. Иногда в ущерб качеству проверки. И на этом они отстраиваются - как самый скорострельный антивирус."

Не правда ли, пересекается с МИФами Доктора, опубликованными ранее? :)

"Так что скорость работы антивируса (не только NOD32, но и прочих, которые много чего не умеют распаковывать - Avast, Trend, итп) обратно пропорциональна количеству поддерживаемых форматов выполняемых файлов (EXE, MS Office, скрипты всякие) и возможностям по глубине проверки (распаковка, архивация) - и практически никак не зависит от движка (эти движки уже сколько лет вылизываются...)"

Аналогично.

"Что такое "прекрасный эвристический анализатор"? Наверное, это нечно, что надёжно прикрывает пользователя. Ну, например, даёт защиту процентов на 95-98. Ну, крайняк - 90%. Да? Смотрите тесты, которые сами же любите цитировать! http://www.av-comparatives.org/seiten/ergebnisse_2006_05.php

Eset NOD32 - 58%

Т.е. с вероятностью 42% новый зловред НЕ будет отловлен! Практически в половине случаем "прекрасный анализатор" бессилен. А с учётом того, что ребята из Eset не успевают добавлять сигнатуры на всех новых троянов - есть риск, что этот троян не будет отловлен _никогда_ (что подтверждают вести с полей).

Не, я ничего не имею против Eset - они классные ребята. И пиво тоже любят пить. И "У трёх мушкетёров" в Братиславе - просто чудненько. Но продвигать полу-работающие эвристики как технологическое чудо - это, как минимум, нескромно..."

Прямое опускание продукта человеком с таким статусом.

"QUOTE

А Ваши тапочки не смешит то, что эфективность эвристического анализатора KAV KIS 6 равна нулю?

Не надо перегибать, вешать лапшу и пыль в глаза! Сограсно тем же тестам, на которые любят ссылаться - 24%."

Угу...

"Если это ISP или какой еще сервак - проактивка никак не помогает решить задачу остановить зловредные данные."

Ага...

"3. Нелегальное использование нашего движка в своих антивирусных решениях. Хакают наш движок, разбирают формат баз - делают на этом свой продукт и начинают нагло пользовать в корыснтых целях. Вот с этим боремся по мере сил. С переменным успехом, поскольку - Китай..."

Хм. Данилов о том же писАл в CNEWS.

"Если мне не изменяет склероз, то в старые-недобрые 90-е воровали и у F-Prot, и у DrSolomon (если кто помнит такие имена). Сейчас нам известны два случая. Оба в Китае. Воруют - у нас..."

Воруют, значит, хороши. Забавно. У Доктора тоже воруют. Значит, оба на одном уровне.

(это один из пользователей)

"Уважаемый Евгений!

Задал вопрос про возможность перехода с антивируса Dr. Web на KAV6.0. Но письмо отправил со служебного почтового ящика (одного из Московских операторов сотовой связи). Просто другого варианта на тот момент не было. Прошло 2 недели - ответа нет до сих пор. Не является ли это следствием обиды на компанию, которая отказалась от антивируса KAV в пользу другого производителя?"

Хм. Значит, люди пробуют уйти от гипноза единоличества ЛК на российком рынке. А потом их ещё и обратно принимать не хотят. Видите ли, не любят, мечущихся пользователей, у которых голова на месте...

"HackTool-ов совсем немного...

Если их удалить - нас завалят письмами "почему не детектится?", что будет мешать нам плотнее заняться вирусами."

Хм. Очень похоже на то, что пишут у Доктора. Аж душа радуется :)

""Can the malware industry be trusted?"

Индустрия - да (не обязательно только антивирусная). Игроки (компании) - зависит от. Как в любой другой индустрии - есть честные профессионалы, есть жлобы, есть мошенники."

Это он про кого? :)

"Мы далеко не всегда делаем то, что приносит больше денег. Есть еще соображения деловой и профессиональной этики, репутации. И эти соображения есть не только у нас - у большинства."

Как знакомо :)

Но ладно, хватит уже. Не совсем по теме как-то, просто забавное добавленьице :)

Добавлено спустя 15 минут 25 секунд:

Лично я с таким же успехом видел Данилова. Он очень любит поговорить по телевизору' date=' рассказать про то, как "некоторые антивирусные компании преувеличивают опасность, предвещая апокалипсис" и т.п. В любом случае, приглашают того, кто на слуху. Имена Лаборатории Касперского и ООО "Доктор Веб" в России на слуху, вот их и приглашают. Если одних приглашают больше - не обижайтесь =) Наверное, они просто больше на слуху в последнее время... Последние десять лет...=) [/quote']

Хм. Не видел ни разу Данилова по телевидению. Честно. Может, и был. Они оба с Е.К. не дураки, только Данилов не любит публичности. Жаль. Хотя когда показывается, весьма интересно послушать.

ЛК рекламирует свои продукты' date=' потому что она хочет их продавать. Ей это удаётся. Если кто-то не хочет продавать свои продукты - ради бога, пусть не продаёт. И не надо говорить, что "хороший продукт не нуждается в рекламе". Это не более чем миф, и ты прекрасно это понимаешь. "Хороший продукт" и "нехороший продукт" - это для продвинутых пользователей. Большинство пользователей таковыми не являются. Для них существует реклама. ЛК не хочет терять этих пользователей так, как их потеряли "некоторые другие компании". И это абсолютно закономерное желание ЛК.

[/quote']

Я так и сказал. Реклама - двигатель торговли. Для ЛК это хорошо. Для пользователей - тоже, если они покупают и радуются. Поэтому этот вопрос пока тёмный. Можно радоваться и не знать, что у тебя бяка в компьютере.

Др.Веб тоже ведёт рекламную политику' date=' но на другой сектор. Они играют на идее "ЛК просто пиарится и всех пугает, но мы вам скажем по-секрету, что они всё преувеличивают! Антивирусная индустрия - мыльный пузырь, который держится на страхе юзеров!" Идея в том, что услышав это, народ подумает: "Хм... Если они в Др.Вебе настолько честные, что вот так открыто признаются, что их индустрия - не более чем мыльный пузырь... наверное, они хорошие люди! Пойдём к ним!". Это тоже рекламная позиция. Просто она дешевле - не нужно заказывать рекламные площади в газетах, нужно просто говорить, когда у тебя интервью берут. И это тоже легитимно. [/quote']

Тут согласен. Но заметь, что в Докторе таким материалам в газетах/журналах уделяется минимум внимания. С одной стороны это хорошо, с другой плохо. У любой позиции есть свои плюсы и минусы. Те плюсы, что у Доктора, для меня принципиальнее. Поэтому пока я там.

А пользователи Доктора под гипнозом мифа о том' date=' что пользователи ЛК под гипнозом рекламы. Кстати, этот миф прямо вытекает из Докторовской рекламной идеи, описанной мною выше. [/quote']

Если уж договаривать, то мы все находимся под гипнозом рекламы вообще. Мы идём за большинством в большинстве своём и не хотим выделяться из толпы. Это трагедия наций и планеты Земля в целом.

То ли дело в Израиле. Монополия Symantec. Нормальных специалистов раз-два и обчёлся' date=' поэтому все берут то, что на слуху, про ТТХ вообще не знают, сидят на этом ужасе и кричат, что он самый лучший. Гы=) Не люблю я Symantec, честно не люблю! Но это уже уходит в прошлое, сейчас народ просыпается. Начинает на другие антивирусы перелазить. О Касперском вот много заговорили в последнее время на форумах... [/quote']

Хм... Это реклама? :) Насколько я знаю от саппорта Доктора, из Израиля сейчас тоже много вопросов - "как купить", "как продлить" :)

На всякий случай напоминаю' date=' что Др.Веб стоит всего на 4 доллара дешевле. Остальные стоят столько же, сколько КАВ. Это стандартная рыночная цена на антивирус. [/quote']

Доктор тоже плавно поднимает. Пользователи возмущаются. Но хотя и со скрипом, но соглашаются. В наших региональных магазинах, кстати, практически во всех лежит коробка КАВа и Доктора по идентичной цене. Эта идентичная цена несколько отличается от магазина к магазину в пределах 100-200 рублей. Ы? Антивирусы абсолютно одинаковы?

Больше рекламы = больше пользователей.

Неверное утверждение. По моим данным' date=' реклама в СМИ - малоэффективна, т.е. не ведёт к большому привлечению новых клиентов. Т.е. практически оплачивается за счёт существующих.

По поводу "за рубежом всё гораздо хуже" - в процентах хуже. Но основная прибыль идёт из-за рубежа.

Это как? Непонятно.

И в цену входит не только реклама' date=' а ещё работа вир.лаба + тех.поддержка. [/quote']

Т.е. для зарубежных пользователей вирлаб и техподдержка не работают? Очень интересно.

Добавлено спустя 9 минут 43 секунды:

5тый пункт - конкретика плиз

Ссылку на блоги привести? Это мнение накапливалось годами-месяцами.

Думаю' date=' и сам можешь найти эти, с позволения сказать, блоги со, с позволения сказать, независимыми публикациями, "дружественными ЛК" :)

А вобще - некоректное высказывание - "на разработку тратить меньше чем на рекламу"

Где некорректность? В слове "больше"? :)

А на рекламу можно тратить сколько угодно.

Вы это пользователю скажите' date=' которому говорите, что в России цена выше потому, что у него есть техподдержка, которая, может, ему и не нужна :)

по данным представленным на этом форуме - оборот КЛ - 12$ лимонов. у доктора - 4$.

Эти данные подтвердили оба вендора?

разработчит получает ~20 000$ в год.

50 разработчиков для ЛК - не проблема. остается еще 11 лимонов на все - реклама + оплата внутренних платежей.

Хм. Значит' date=' я оказался прав, что больше тратится на рекламу, чем на разработку :)

>Да-да. Из кармана пользователя. Не из-за того цена в России велика на КАВ/КИС, что пиратство большое в отношении КАВ.

Нет.. все доло в цене поддержки.

Т.е. ещё раз - для зарубежных пользователей поддержки нет?

В Докторе поддерживают всех пользователей бесплатно независимо от национальности... Пока на русском и английском языке. Хотят ввести поддержку ещё на нескольких языках. Бесплатную, опять же...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Но ладно, хватит уже. Не совсем по теме как-то, просто забавное добавленьице

По-мойму просто некий поток мыслей, шквальный огонь по ЛК да без прицела =)))

только Данилов не любит публичности. Жаль. Хотя когда показывается, весьма интересно послушать.

Угу, имидж такой. Причём похоже, что имидж в данном случае ещё и совпадает с характером. Это хорошо =)

Но заметь, что в Докторе таким материалам в газетах/журналах уделяется минимум внимания

Ничего себе минимум! Вон какое интервью закатили тогда. Мне, кстати, понравилось. Читать правда интересно. Ты не думай, я не пытаюсь сказать, что Др.Веб специально себе выдумал такой имидж, который я описал в предыдущем своём посте. Специально выдумать его было бы глупо - он не слишком эффективен на рынке. Так что я вполне согласен, что сам Данилов живёт именно с тем мировоззрением, о котором он говорит в интервью. К сожалению, я не выбираю продукт по мировоззрению создателя. Поэтому я не "у вас" =)

Насколько я знаю от саппорта Доктора, из Израиля сейчас тоже много вопросов - "как купить", "как продлить"

Ну правильно, Нортон как и Др.Веб предлагал им продукт типа "монитор + эвристик". Только в отличие от Нортона, у Доктора и то, и то в разы качественнее. Но вообще лично я пока про Доктора в Израиле ничего не слышал. В основном идёт holy war - NOD vs Kaspersky. А в корпоративном секторе пока сидят на Симантеке и Макафи. Но это будет меняться, я думаю.

В наших региональных магазинах, кстати, практически во всех лежит коробка КАВа и Доктора по идентичной цене.

Ну так какие претензии к ЛК тогда?! =) Видишь, у Доктора рекламы меньше, а цена та же. Видимо, не реклама цену определяет всё таки, а?

Неверное утверждение. По моим данным, реклама в СМИ - малоэффективна, т.е. не ведёт к большому привлечению новых клиентов. Т.е. практически оплачивается за счёт существующих.

Мы только что выяснили, что Доктор стоит столько же и без рекламы. Значит не в рекламе дело. О чём я и пытался сказать сразу.

Это как? Непонятно.

Ясно как. Пользователей компьютеров больше, пиратов меньше. И если верить ЛК, тех. суппорт обходится дешевле - т.е. затраты меньше.

Т.е. для зарубежных пользователей вирлаб и техподдержка не работают? Очень интересно

Работают. Дело не в том, что ЛК повысила цены для России. Она просто понизила цены (на КИС) для США. Потому что это её единственный шанс туда протиснуться. Она вынуждена снижать там цены. Но я ещё раз соглашаюсь, что это выглядит некрасиво по отношению к российским пользователям. С другой стороны, это несколько компенсируется обилием различных льготных программ, которые ЛК проводит в России. Для школ, ВУЗов и т.п.

Добавлено спустя 3 минуты 7 секунд:

В Докторе поддерживают всех пользователей бесплатно независимо от национальности... Пока на русском и английском языке. Хотят ввести поддержку ещё на нескольких языках. Бесплатную, опять же...

Это реклама? =) В ЛК тоже самое. Только уже на четырёх языках - ещё немецкий и французский. Слышали, кстати, что в Германии и Франции ЛК вышла на второе место по retail-продажам? Так Касперский сказал, по крайней мере. Понравилась им "шестёрка" однако =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>Воруют, значит, хороши. Забавно. У Доктора тоже воруют. Значит, оба на одном уровне.

А кто ворует то?

Добавлено спустя 11 минут 12 секунд:

>Ссылку на блоги привести? Это мнение накапливалось годами-месяцами.

Да если не трудно.

>Где некорректность? В слове "больше"?

Угу.. реклама и отдела разработки друг от друга не зависят.

>Эти данные подтвердили оба вендора?

Второй молчит.. (молчание знак согласья) Ж)

>Т.е. ещё раз - для зарубежных пользователей поддержки нет?

Есть но она сидит не в Москве ж) электричество, телефон, люди - дешевле Ж)

Бесплатнгая поддержка - эт не то..

Тут похоже надо разделить на

Дрвеб продает продукт. Поддаржка бесплатна

Касперы продают поддуржку. Продукт - довеска..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Goudron писал(а):

Но ладно, хватит уже. Не совсем по теме как-то, просто забавное добавленьице

По-мойму просто некий поток мыслей, шквальный огонь по ЛК да без прицела =)))

Просто почитал ответы Л.К. и написал тут вдовесок интересные для меня моменты (к "войне" не относится) :)

Goudron писал(а):

Но заметь, что в Докторе таким материалам в газетах/журналах уделяется минимум внимания

Ничего себе минимум! Вон какое интервью закатили тогда. Мне, кстати, понравилось. Читать правда интересно.

Одна большая (хотя всё относительно) статья за доволно большой промежуток времени. У ЛК, думаю, таких больше.

Goudron писал(а):

В наших региональных магазинах, кстати, практически во всех лежит коробка КАВа и Доктора по идентичной цене.

Ну так какие претензии к ЛК тогда?! =) Видишь, у Доктора рекламы меньше, а цена та же. Видимо, не реклама цену определяет всё таки, а?

Реклама влияет не на цену, а на покупателей.

>Воруют, значит, хороши. Забавно. У Доктора тоже воруют. Значит, оба на одном уровне.

А кто ворует то?

Китайцы, если следовать Л.К. :lol:

>Ссылку на блоги привести? Это мнение накапливалось годами-месяцами.

Да если не трудно.

Видимо, я имел в виду это: http://www.viruslist.com/ru/weblog

Тут публикуют "когда надо" "независимые" статьи, снимая с себя (с ЛК) ответственность. Но, думается, финансируется этот блог именно ЛК.

>Где некорректность? В слове "больше"?

Угу.. реклама и отдела разработки друг от друга не зависят.

Всё от всего зависит. Чем разработчики сделают лУчший продукт, тем бОльшие деньги будут на рекламу. Чем реклама бОльше привлечёт покупателей, тем больше денег будет у разработчиков, тем лУчших специалистов можно будет привлечь. Это если не тратить 80% от прибыли на рекламу, что, кстати, неэффективно.

>Эти данные подтвердили оба вендора?

Второй молчит.. (молчание знак согласья) Ж)

Имеет право. Но без его согласия фраза бессмысленна.

>Т.е. ещё раз - для зарубежных пользователей поддержки нет?

Есть но она сидит не в Москве ж) электричество, телефон, люди - дешевле Ж)

У Доктора тоже есть поддержка в других странах. Но любой пользователь может и в московский саппорт обратиться.

Дрвеб продает продукт. Поддаржка бесплатна

Касперы продают поддуржку. Продукт - довеска..

А, ну теперь всё понятно. Главное впихнуть пользователю "довесок", а потом пусть думает, где заработать на поддержку ЛК :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Реклама влияет не на цену, а на покупателей.

На количество пользователей, как ты говоришь, не влияет. Но на пользователей влияет. Это как ? =)

Видимо, я имел в виду это: http://www.viruslist.com/ru/weblog

Тут публикуют "когда надо" "независимые" статьи, снимая с себя (с ЛК) ответственность. Но, думается, финансируется этот блог именно ЛК.

Какая ответственность, ты про что? =) Это же сайт вир.лаба ЛК =))))

А, ну теперь всё понятно. Главное впихнуть пользователю "довесок", а потом пусть думает, где заработать на поддержку ЛК :)

Абсолютно бессмысленное утверждение...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
На количество пользователей, как ты говоришь, не влияет. Но на пользователей влияет. Это как ? =)

Объясняю. При одинаковой цене двух продуктов будут покупать тот, который больше рекламируется, а не тот, который лучше (при условии, что качество продуктов разное, конечно).

Goudron писал(а):

Видимо, я имел в виду это: http://www.viruslist.com/ru/weblog

Тут публикуют "когда надо" "независимые" статьи, снимая с себя (с ЛК) ответственность. Но, думается, финансируется этот блог именно ЛК.

Какая ответственность, ты про что? =) Это же сайт вир.лаба ЛК =))))

Сайт - вируслаба. Блог - не только новости из вируслаба. Вируслаб существует отдельно от ЛК? ЛК этот блог не финансирует?

Goudron писал(а):

А, ну теперь всё понятно. Главное впихнуть пользователю "довесок", а потом пусть думает, где заработать на поддержку ЛК :)

Абсолютно бессмысленное утверждение...

Смысла столько же, сколько и в предыдущем утверждении.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>Китайцы, если следовать Л.К.

конкретно.. я могу назвать название АВ который использует базы кава..

а ты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
>Китайцы, если следовать Л.К.

конкретно.. я могу назвать название АВ который использует базы кава..

а ты?

Не обладаю такой информацией. Но Данилову доверяю. Раз он об этом в своей настолько важной статье (а я уверен, что статья в CNews для него была важной) упомянул, что у него крадут не только базы, но и идеи, то у меня нет причин ему не верить.

Мы тут тягаемся не своей степенью осведомлённости, а пытаемся аргументировать своё отношение к той или иной антивирусной религии.

Т.е. побольше узнать "вкусной" (необщедоступной) информации - это не наша цель.

А если уж об этом говорить, то скажу, что чем больше людей владеет конфеденциальной информацией от ЛК, тем, значит, ЛК хуже охраняет эту свою информацию. А если она даже свою коммерческую тайну не может/не хочет защищать, то что уж говорить про информацию пользователей продукции ЛК?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
=Объясняю. При одинаковой цене двух продуктов будут покупать тот, который больше рекламируется, а не тот, который лучше (при условии, что качество продуктов разное, конечно).

Значит на количество пользователей реклама всё же влияет. Ибо если бы рекламы было больше не у ЛК, а у Х, то и покупали бы Х.

Сайт - вируслаба. Блог - не только новости из вируслаба. Вируслаб существует отдельно от ЛК? ЛК этот блог не финансирует?

Она его не финансирует, это просто вообще её ресурс =) Ну т.е. можно сказать, что да, финансирует - держит сайт, платит зарплату аналитикам, которые там пишут =) Мне смешно, что ты это как какое-то подозрение излагаешь. Это сайт вир.лаба ЛК, это веблог вирусных аналитиков из вир.лаба ЛК - ясен пень, что ЛК его держит и финансирует. Что тут удивительного-то? =) Общеизвестный факт вроде как... Там даже большая эмблема ЛК внизу...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Значит на количество пользователей реклама всё же влияет. Ибо если бы рекламы было больше не у ЛК, а у Х, то и покупали бы Х.

Влияет. Но если в городе Y цена на оба антивирусных решения Z и X одинакова, а производители рекомендуют на X цену на $4 дешевле (как тут заявлялось), то имеет место:

- либо искусственное завышение цены на X в городе Y;

- либо искусственное занижение цены на Z в том же готоде Y.

Соответственно, это часть пункта 3:

"3. В своём регионе я _сильно_ ощущаю присутствие представителей интересов ЛК. В отличие от всех других антивирусов. На большинстве предприятий даже не знают, что есть другие антивирусы, кроме КАВа. Причём на многих предприятиях стоят старые компьютеры, и люди просто мучаются - работой эти мучения (совместно с антивирусами ЛК) не назовёшь. Создание таких условий стОит ОЧЕНЬ многих денег."

Само по себе так не происходит по любому. Т.е. тут не только реклама. Тут идёт массированное вливание денег на оккупирование вплоне конкретного региона.

Кстати, НОД у нас пару месяцев пытался продвигаться. Сейчас уже не видно. ЛК съел? Не знаю.

Она его не финансирует, это просто вообще её ресурс =) Ну т.е. можно сказать, что да, финансирует - держит сайт, платит зарплату аналитикам, которые там пишут =) Мне смешно, что ты это как какое-то подозрение излагаешь. Это сайт вир.лаба ЛК, это веблог вирусных аналитиков из вир.лаба ЛК - ясен пень, что ЛК его держит и финансирует. Что тут удивительного-то? =) Общеизвестный факт вроде как... Там даже большая эмблема ЛК внизу...

Там новости не только вируслаба ЛК.

Примеры:

"Неправильные тесты.

На днях мне попались на глаза результаты теста, проведенного локальным офисом одной антивирусной компании..."

"Yahoo! жертва нового червя — как быть пользователям?

По сообщению Yahoo! количество аккаунтов, попавших под атаку почтового червя Yamanner, приближается «всего лишь» к двумстам миллионам."

"Размышления об антивирусной индустрии.

В последние годы я много путешествую. Поездки — по большей части деловые — занимают половину моей жизни.

Конференции, выставки, встречи (с редкими остановками на берегах морей или на лыжных курортах). И везде мне задают множество самых разных вопросов. В прошлом году людей больше всего интересовало моё мнение насчет антивируса от Microsoft и перемен, которые принесет всей антивирусной индустрии появление этого пакета.

Этот вопрос заставил меня задуматься над сегодняшней ситуацией на антивирусном рынке — и вот результат моих размышлений."

Эти все новости НИКАК не относятся к вируслабу ЛК.

Это рекламный канал ЛК. Причём тут публикуются "частные" мнения "независимых" людей. ЛК за эти "независимые" мнения не отвечает, понятно почему. Т.е. там можно поливать что угодно и кого угодно, не боясь ответственности. Очень выгодное вложение капитала, ничего не скажешь.

Лишь 6 новостей из 10 относятся к вируслабу на заглавной странице блога. Т.е. это лишь прикрытие для того, чтобы в остальных 40% статей писать, что Бог на душу положит.

Может, оно не так. Может быть, у меня мировосприятие обострённое. Но не уверен. Глаз себе набил за многие годы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Там новости не только вируслаба ЛК.

...

Эти все новости НИКАК не относятся к вируслабу ЛК.

Это не новости вир.лаба. Это веблог, который ведётся аналитиками из вир.лаба. Они там могут писать всё, что им вздумается.

Там не публикуются "частные" мнения "независимых" людей. Там публикуются мнения вирусных аналитиков ЛК. И этого никто не скрывает. Ещё раз напоминаю: там большая эмблема ЛК внизу. Как относиться к этим записям - каждый решает сам. Но никто не скрывает, что это блог вир.лаба ЛК. Согласен, что это можно рассматривать как часть рекламного канала. Любое движение сотрудника компании можно расценивать как рекламу этой компании. Но всё честно. Никто не говорит, что там излагаются истины в первой инстанции.

Может, оно не так. Может быть, у меня мировосприятие обострённое. Но не уверен. Глаз себе набил за многие годы.

Да просто не нравится тебе ЛК, вот и гонишь на неё правдами и не правдами =) Может кайф у тебя такой, может тебе Др.Веб за это платит (или ещё хуже - даже не платит =))... Впрочем разницы никакой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>Китайцы, если следовать Л.К.

У ЛК - катайцы - да.. у дрвеба кто? конкретно? название продукта.

>Тут публикуют "когда надо" "независимые" статьи, снимая с себя (с ЛК) ответственность. Но, думается, финансируется этот блог именно ЛК.

Ну вы блин даете.... блок КЛ - туда пишут аналитики Ж) такойже блог есть у F-Secure. невидел там ничего плохого.. а также статей в которых КЛ снимала с себя ответсвенность. конкретные ссылки на статьи плиз..

>Чем разработчики сделают лУчший продукт, тем бОльшие деньги будут на рекламу

В корне неверно. когда разработчики зделают продукт денег будет столькоже сколько их было до разработки т.к новый продукт еще небудут продавать.. а как начнут эта фраза сдвинится к следующей версии и опять будет неверна.

>Это если не тратить 80% от прибыли на рекламу, что, кстати, неэффективно

Почемуж не эффективно? на симантека гляньте )

>А, ну теперь всё понятно. Главное впихнуть пользователю "довесок", а потом пусть думает, где заработать на поддержку ЛК

Фраза глупая. Комментировать небуду.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
Хороший же товар вообще в рекламе не нуждается (я не про Доктора, Каспера и антивирусный рынок вообще).

Смешной вы юноша, Гудрон :wink: "в рекламе не нуждается" :D

А можно узнать, почему ты так считаешь? =)

Потому что это видно невооржужённым глазом. Гигантские суммы тратятся. Просто бешеные. Как что-то хотя бы близкое к компьютерным вирусам пробегает в СМИ - приспешники Каспера тут как тут. Без денег так не получится.

Назовите порядк. Гигантские это какие?

Да, почти ничего. Зато с поддержкой может пообщаться, спросить, чё непонятно. А реклама... Мы уже выяснили, что рекламу читать и по ней покупать - себя не уважать.

См выше :wink:

Такое впечатление, что болезнь "Ненависть к ЛК" передается воздушно капельным. ИД просто брызгает слюной, поливая грязью ЛК (хотя, справедливости ради стоит сказать, что делает он это хорошо. Уж не знаю кто писал интервью, но сделано все профессионально). И г-н Гудрон, тоже заразился и аргументы приводит теже и слова похожи. Г-н Гудрон, а не имеете ли вы отношения к ООО "Доктор Вэб"? Снимите маску

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

После непродолжительного отсутсвия на форуме прочитал последние сообщения в этой ветке, интересно конечно, но не понимаю, причем тут сертификация ICSA Доктора Веба? :puzzled:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
После непродолжительного отсутсвия на форуме прочитал последние сообщения в этой ветке, интересно конечно, но не понимаю, причем тут сертификация ICSA Доктора Веба? :puzzled:

Мне это напоминает две истории

1. Анекдот про блох и студента

2. Слова Катона про Карфаген

Любая тема на этом форуме может быть стараниями Гудрона переведена на ЛК vs Доктор Вэб.

Может быть Гудрон деньги получает за каждое сообщение в форумах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Там новости не только вируслаба ЛК.

Примеры:

"Неправильные тесты.

На днях мне попались на глаза результаты теста, проведенного локальным офисом одной антивирусной компании..."

"Yahoo! жертва нового червя — как быть пользователям?

По сообщению Yahoo! количество аккаунтов, попавших под атаку почтового червя Yamanner, приближается «всего лишь» к двумстам миллионам."

"Размышления об антивирусной индустрии.

В последние годы я много путешествую. Поездки — по большей части деловые — занимают половину моей жизни.

Конференции, выставки, встречи (с редкими остановками на берегах морей или на лыжных курортах). И везде мне задают множество самых разных вопросов. В прошлом году людей больше всего интересовало моё мнение насчет антивируса от Microsoft и перемен, которые принесет всей антивирусной индустрии появление этого пакета.

Этот вопрос заставил меня задуматься над сегодняшней ситуацией на антивирусном рынке — и вот результат моих размышлений."

Эти все новости НИКАК не относятся к вируслабу ЛК.

Это рекламный канал ЛК. Причём тут публикуются "частные" мнения "независимых" людей. ЛК за эти "независимые" мнения не отвечает, понятно почему. Т.е. там можно поливать что угодно и кого угодно, не боясь ответственности. Очень выгодное вложение капитала, ничего не скажешь.

Лишь 6 новостей из 10 относятся к вируслабу на заглавной странице блога. Т.е. это лишь прикрытие для того, чтобы в остальных 40% статей писать, что Бог на душу положит.

Это клиника, юноша или запредельная глупость. Я не верю что вменяемый человек, читающий viruslist weblog, может считать его "независимым" от ЛК.

Какие "частные" мнения "независимых" людей ???

Это блог аналитиков ЛК. Аналитики работают не только в московском вирлабе. Это международная команда. Московские аналитики пишут про то что ближе им - новости из вирлаба. Зарубежные пишут о проблемах в своих регионах или другие virus-related вещи.

Для очень глупых посетителей там слева имеется раздел "About Diary's Authors", где написано "The Analyst's Diary is a weblog maintained by virus analysts from Kaspersky Lab headed by Eugene Kaspersky. Find out more about the authors of this weblog.". По "find out" можно даже посмотреть на некоторых авторов блога.

Будьте так любезны показать хоть одно сообщение в блоге, которое вы сочли принадлежащим "независимому" человеку ?

Вы фантастический болтун, юноша. Вы сами себе придумываете врага и проблему и потом героически ее разоблачаете.

P.S. И кстати, вы говорили "блоги". Где еще примеры или это один ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Это не новости вир.лаба. Это веблог' date=' который ведётся аналитиками из вир.лаба. Они там могут писать всё, что им вздумается. [/quote']

Ну, я ж про это и толкую :)

Согласен' date=' что это можно рассматривать как часть рекламного канала. Любое движение сотрудника компании можно расценивать как рекламу этой компании. Но всё честно. Никто не говорит, что там излагаются истины в первой инстанции. [/quote']

Я про это и писАл.

Да просто не нравится тебе ЛК' date=' вот и гонишь на неё правдами и не правдами =)[/quote']

Неправда твоя. Мне нравятся ВСЕ антивирусы как класс на самом деле. Я за то, чтобы люди могли нормально работать, не вникая в подробности конкуренции разных вендоров.

У ЛК - катайцы - да.. у дрвеба кто? конкретно? название продукта.

Я уже сказал' date=' что не обладаю такой информацией. Но у меня нет причин не доверять Данилову. Могу повторить лишь, что наша цель - не показать здесь информацию, которая от многих скрыта.

В корне неверно. когда разработчики зделают продукт денег будет столькоже сколько их было до разработки т.к новый продукт еще небудут продавать.. а как начнут эта фраза сдвинится к следующей версии и опять будет неверна.

Да, время на задержку, связанную с реакцией рынка в своих рассуждениях я не учёл. Не учёл для простоты.

Почемуж не эффективно? на симантека гляньте )

Там кроме рекламы ничего не осталось. ИМХО. Просто многие пользователи это ещё не понимают. Опять же - инерция рынка.

Фраза глупая. Комментировать небуду.

Любая фраза' date=' не совпадающая с твоим мировоззрением считается тобой глупой. Но она логически следует из твоих заявлений.

Смешной вы юноша, Гудрон Wink

За "юношу" спасибо. Значит, ещё немного поживу.

Назовите порядк. Гигантские это какие?

Я не экономист. На порядок-два больше' date=' чем другие вендоры, действующие в России. Я понимаю, так.

Такое впечатление, что болезнь "Ненависть к ЛК" передается воздушно капельным.

Никакой ненависити к ЛК нет. Лишь к некоторым принципам. Вернее, к отсутствию принципов ради прибыли. И то. Лишь в некоторых вопросах, даже в некоторых конкретных случаях. Которых, правда, не мало, на мой взгляд.

ИД просто брызгает слюной' date=' поливая грязью ЛК[/quote']

Про ЛК конкретно не было ничго в интервью. Поэтому всё это - домыслы.

Г-н Гудрон' date=' а не имеете ли вы отношения к ООО "Доктор Вэб"?[/quote']

Я уже неоднократно говорил, что являюсь давним закоренелым пользователем Доктора. Но гибкости во взглядах мне не отбавлять. Иногда мне жалко НОДа, иногда мне жалко ЛК. Но это не повод изменять принципам, которым, по моему мнению, должна следовать антивирусная индустрия.

Добавлено спустя 7 минут 28 секунд:

причем тут сертификация ICSA Доктора Веба? Puzzled

Я тоже не знаю. Видимо' date=' так повелось :(

Любая тема на этом форуме может быть стараниями Гудрона

Насколько Вы могли заметить, в этой перепалке участвую один я со стороны Доктора и 2 товарища со стороны ЛК. Так что не надо тут про справедливость. Уйду я - будет монархия. Мы за это боролись?

Я не верю что вменяемый человек' date=' читающий viruslist weblog, может считать его "независимым" от ЛК.

Какие "частные" мнения "независимых" людей ??? [/quote']

Гипноз действует незаметно.

Это блог аналитиков ЛК.

Блог аналитиков ЛК - это маска. Так снимите её.

Это международная команда. Московские аналитики пишут про то что ближе им - новости из вирлаба. Зарубежные пишут о проблемах в своих регионах или другие virus-related вещи.

Соответственно' date=' ввиду этих свойств блога, он превращается в читую рекламную площадку ЛК.

Замечу, что это лишь один из пяти пунктов, которые я привёл, которые косвенно доказывают то, что на рекламу у ЛК тратится больше, чем на разработку. Я лишь высказываю позицию, что это, по моему скромному мнению (ака ИМХО) - неправильно. Я не говорю, что это неправильно вообще. Своё мнение я буду доказывать. А доказываю я его не слепо, а аргументированно.

Будьте так любезны показать хоть одно сообщение в блоге, которое вы сочли принадлежащим "независимому" человеку ?

Не независимому человеку, а независимое мнение. Я уже говорил, что этих мнений 4 из 10.

Вы фантастический болтун' date=' юноша. Вы сами себе придумываете врага и проблему и потом героически ее разоблачаете. [/quote']

Это противостояние было придумано до меня, прошу заметить. Не надо мне придумывать лавры, которых я не заслуживаю.

P.S. И кстати' date=' вы говорили "блоги". Где еще примеры или это один ?[/quote']

Пока я имею в виду этот один, как рассадник. Есть и другие. Но они занимаются не только поддержкой ЛК, но также рассказывают о других новостях из мира компьютерных технологий.

Если человек к этому всему слеп, то нет смысла беспокоить его устаканившийся внутренний мир, ибо это разрушительно, но не созидательно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
Это не новости вир.лаба. Это веблог' date=' который ведётся аналитиками из вир.лаба. Они там могут писать всё, что им вздумается. [/quote']

Ну, я ж про это и толкую :)

Я не верю что вменяемый человек' date=' читающий viruslist weblog, может считать его "независимым" от ЛК.

Какие "частные" мнения "независимых" людей ??? [/quote']

Гипноз действует незаметно.

Это блог аналитиков ЛК.

Блог аналитиков ЛК - это маска. Так снимите её.

Г-н Гудрон' date=' IMHO вы уже зарвались в атаке. Вниметельно прочитайте отквоченное и разберитесь с Viruslist.ru. Вы таки считаете, что это сайт ЛК и это все знают или вы считаете, что все кругом идиоты и не умеют читать или находятся во власти гипноза. Viruslist никогда так и не позиционировался как независимый источник информации. Всегда там был copyright Kaspersky Lab, всегда была вирусная энциклопедия. Не выставляйте себя дураком г-н Гудрон. Смешно

Назовите порядк. Гигантские это какие?

Я не экономист. На порядок-два больше' date=' чем другие вендоры, действующие в России. Я понимаю, так.

[/quote']

в 10-100 раз больше, чем остальные вендоры? Да не надо быть экономистом. Гнать не надо, а стоит думать. Даже если предположить, что тратят всего 10 000$ (участие в одной выставке стоит дороже), то ЛК 100к или 1м? Это ж сколько ЛК должна зарабатывать, что бы тратить такие деньжищи?

Такое впечатление' date=' что болезнь "Ненависть к ЛК" передается воздушно капельным.[/quote']

Никакой ненависити к ЛК нет. Лишь к некоторым принципам. Вернее, к отсутствию принципов ради прибыли. И то. Лишь в некоторых вопросах, даже в некоторых конкретных случаях. Которых, правда, не мало, на мой взгляд.

"Т.е ненависти нет, но я их ненавижу". Так?

ИД просто брызгает слюной' date=' поливая грязью ЛК[/quote']

Про ЛК конкретно не было ничго в интервью. Поэтому всё это - домыслы.

Не смешите меня. Писалось интервью профессионалами и они не пропустили явного упоминания конкурента, а то сами знаете, что бывает за подобного рода вещи.

Любая тема на этом форуме может быть стараниями Гудрона

Насколько Вы могли заметить' date=' в этой перепалке участвую один я со стороны Доктора и 2 товарища со стороны ЛК. Так что не надо тут про справедливость. Уйду я - будет монархия. Мы за это боролись?

[/quote']

Мы? Мы? Это Вы г-н Гудрон за что-то боритесь и пытаетесь всем что-то и постоянно доказать. Большинство же писателй и читателей форума ничего никому не доказывают.

Это международная команда. Московские аналитики пишут про то что ближе им - новости из вирлаба. Зарубежные пишут о проблемах в своих регионах или другие virus-related вещи.

Соответственно' date=' ввиду этих свойств блога, он превращается в читую рекламную площадку ЛК.

Замечу, что это лишь один из пяти пунктов, которые я привёл, которые косвенно доказывают то, что на рекламу у ЛК тратится больше, чем на разработку.

[/quote']

С каких это пор блог стал затратным средством продвижения? Учите матчасть. Почитайте хотя бы http://davydov.blogspot.com/2006/07/blog-post_19.html

Человек зарабатывает на блоге, не вкладывая ни копейки и не тратя более 5 минут в день. А вы все про огромные бабки твердите

Я лишь высказываю позицию' date=' что это, по моему скромному мнению (ака ИМХО) - неправильно. Я не говорю, что это неправильно вообще. Своё мнение я буду доказывать. А доказываю я его не слепо, а аргументированно.

[/quote']

Доказывайте. С цифрами и фактами. Примерами. Можно из жизни Доктор Вэб, ибо про остальных у вас (скажем так) не очень точные данные.

Будьте так любезны показать хоть одно сообщение в блоге' date=' которое вы сочли принадлежащим "независимому" человеку ?[/quote']

Не независимому человеку, а независимое мнение. Я уже говорил, что этих мнений 4 из 10.

ПРИМЕР. КОНКРЕТНЫЙ ПРИМЕР вас же просили

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
    • demkd
      ---------------------------------------------------------
       5.0.3
      ---------------------------------------------------------
       o Добавлен новый статус процесса: Критический.
         В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
         Начиная с v5.0.3 такие процессы выгружаются без последствий (если этот процесс не является системным).
         При обнаружении неизвестного процесса с критическим статусом в лог выводится предупреждение и
         файл получается статус "подозрительный".

       o Добавлен новый режим захвата экрана DDAw, который является упрощенным режимом DDAL.
         Отличие от DDAL в том, что передается и отображается лишь содержимое активного окна и
         участки окон высшего уровня перекрывающие это окно (если они есть).
         Данный режим позволяет снизить нагрузку на процессор и канал передачи данных.
         Визуально это выглядит как интеграция окна удаленного приложения в клиентскую систему.
         Для переключения между окнами доступны все горячие клавиши.
         При нажатии Alt+Tab на время удержания клавиши Alt передается весь экран для возможности
         визуального выбора другого окна.
         (!) В этом режиме монитор и рабочий стол выбираются автоматически по расположению активного окна. 
         (!) В этом режиме недоступна эмуляция нажатия Ctrl+Alt+Del.
         (!) В этом режиме недоступно отображение запроса UAC.
         (!) Если нет активного окна то картинка не передается.
         (!) Режим доступен начиная с Windows 8.

       o В окно настройки однократного доступа к удаленному рабочему столу
         добавлен новый флаг "Только для выбранного приложения".
         Если флаг установлен то удаленному пользователю передается лишь содержимое активного  
         окна разрешенного приложения, все остальное он не видит и не может просматривать/управлять 
         окнами других приложений.
         Разрешенным может являться лишь одно приложение. Для выбора приложения необходимо
         активировать любое его окно и нажать горячую клавишу (по умолчанию Alt+Shift+W) указанную в логе uVS.
         Выбор доступен лишь тому кто предоставляет доступ к своему рабочему столу.
         Если удаленному пользователю разрешено управление и он любым способом сменит фокус ввода
         на другое приложение (например нажмет Alt+Tab или закроет приложение) то он немедленно потеряет возможность
         управлять удаленным компьютером до возврата фокуса ввода в окно разрешенного приложения или
         замены разрешенного приложения.

       o Функция запоминания размеров окон для разных мониторов удалена.
         Теперь действуют единые парметры масштабирования.
         Масштабирование стало автоматическим.

       o При подключении к удаленному рабочему столу автоматически определяется активный дисплей
         по окну на переднем плане.

       o В системное меню окна удаленного рабочего стола добавлены пункты:
         o Скрыть/показать элементы управления.
         o Эмулировать нажатие кнопок Ctrl+Alt+Del (кнопка CAD удалена из окна).
       
    • AM_Bot
      Когда-то BI.ZONE SOAR был внутренней разработкой для собственного центра мониторинга ИБ. Теперь это продукт, который доступен и внешним заказчикам. Он служит ядром управления информационной безопасностью: собирает алерты, автоматизирует, обеспечивает реагирование, позволяет работать по модели MSSP.      ВведениеСоздание решенияАрхитектура и компонентыКлючевые возможности BI.ZONE SOAR4.1. Работа с алертами4.1.1. Политики регистрации алертов4.1.2. Агрегация алертов4.1.3. Группировка алертов4.2. Jinja-шаблоны4.3. Автоматическая регистрация инцидентов (Direct Alert)4.4. Обогащения в карточке алерта4.5. Возможности реагирования на сторонних системах4.6. Учет SLA по обработке алертов4.7. Работа с инцидентами4.8. Почтовые уведомления4.9. История изменений4.10. Рекомендации по безопасности4.11. Задачи4.12. Клиентский портал BI.ZONE SOC Portal4.13. ИИ-ассистент BI.ZONE Cubi4.13.1. Объяснение командных строк4.13.2. Объяснение алерта4.13.3. Резюме для руководителей (executive summary) по инциденту4.14. Управление активами и модуль CMDBОбщие возможности BI.ZONE SOAR5.1. Кастомизация карточек инцидентов5.1.1. Типы карточек5.1.2. Рабочие процессы карточек5.1.3. Приоритет карточки5.1.4. Категории5.1.5. Решения5.1.6. Кастомные поля5.2. Поддержка сквозного входа (SSO)5.3. Мультиарендность5.4. Ролевое разграничение доступа5.5. Дашборды5.6. Отчеты5.7. Система документации5.8. Коннекторы5.9. Сторонние интеграцииМинимальные требования к аппаратным ресурсамТиповые схемы внедрения BI.ZONE SOAR7.1. Базовая инсталляция для внутреннего SOC7.2. Мультитенантная инсталляция для крупных SOC и MSSP7.3. Инсталляция с поддержкой интеграции BI.ZONE TDRВыводыВведениеВ июле 2025 года компания BI.ZONE представила платформу BI.ZONE SOAR (Security Orchestration, Automation, and Response), которая связывает процессы мониторинга, расследования и реагирования на инциденты. Главная задача платформы — предоставить решение для команд центров мониторинга (SOC), на базе которого можно построить процессы управления инцидентами, а также обеспечить прозрачный и управляемый цикл расследования от первого алерта до устранения последствий атаки.BI.ZONE SOAR выполняет функцию единого окна, в котором команды кибербезопасности могут централизованно наблюдать за уровнем защищенности инфраструктуры. Платформа закрывает первоочередные задачи любого SOC: обрабатывает поток алертов, поддерживает формирование кастомных карточек, позволяет использовать контекст из встроенной БД управления конфигурациями (CMDB) и предоставляет инструменты для взаимодействия с внешними командами. Решение также входит в реестр отечественного ПО, что подтверждает соответствие требованиям российского законодательства.В обзоре — подробное описание ключевых функций платформы, ее архитектурных особенностей и способов внедрения.Создание решенияВ 2019 году компания BI.ZONE решила создать собственный центр мониторинга, который должен не только покрывать внутренние потребности по инцидент-менеджменту, но и обеспечивать максимальную прозрачность для клиентов, удовлетворять требованиям соглашений и целей по качеству (SLA / SLO) и позволять масштабировать процессы в будущем. Существующие на тот момент решения не закрывали поставленные задачи. Большинство SOAR-платформ были громоздкими, требовали значительной доработки и не позволяли адаптировать бизнес-логику под специфические сценарии SOC. В результате было принято стратегическое решение — разработать собственную платформу, которая станет ядром процессов реагирования внутри SOC в BI.ZONE и со временем сможет эволюционировать в полноценный продукт для внешнего рынка.Одновременно с развитием платформы рос и сам SOC в BI.ZONE. Сегодня он является одним из крупнейших центров мониторинга в России и других странах СНГ, который круглосуточно обслуживает более 150 заказчиков. Ядром архитектуры SOC в BI.ZONE остается BI.ZONE SOAR — единая точка взаимодействия между аналитиками, клиентами и внешними системами.Архитектура и компонентыАрхитектура BI.ZONE SOAR построена по принципам модульности, масштабируемости и отказоустойчивости. Платформа состоит из семи основных модулей:Алерт-менеджер. Модуль для приема и первичной обработки входящих алертов — атомарных сигналов тревоги от конкретного средства защиты. Может агрегировать однотипные события, применять правила группировки, автоматически заводить инциденты для критических алертов и т. д.Модуль активов (CMDB). Модуль для хранения данных об объектах инфраструктуры и автоматической регистрации активов.Ядро SOAR. Центральный компонент, который управляет жизненным циклом карточек (инцидентов, алертов, задач и т. д.), позволяет конфигурировать параметры системы и управлять другими модулями.Центр уведомлений. Модуль для уведомлений по ключевым событиям: регистрация карточек, изменение статусов, добавление новых комментариев и т. д.Клиентский портал. Выделенный веб-интерфейс для взаимодействия команды кибербезопасности с другими командами (ИТ, подрядчики, пользователи, ответственные за активы и т. д.).Модуль реагирования. Выполняет действия по локализации угроз на других защитных решениях в организации.Модуль отчетов. Генерирует отчеты в соответствии с заданными параметрами и расписанием.Рисунок 1. Устройство архитектуры BI.ZONE SOAR Помимо вышеперечисленных, в архитектуру могут входить вспомогательные сервисы. Вместе компоненты образуют комплексное, но гибкое решение: можно дорабатывать или заменять отдельные модули без перестройки всей системы.Кроме того, BI.ZONE SOAR спроектирована с расчетом на эксплуатацию в крупных SOC, поэтому отдельное внимание уделено возможностям горизонтального масштабирования и отказоустойчивости. Модули выполнены в виде микросервисов, при этом платформа разворачивается в кластере Kubernetes. Контейнеризация микросервисов существенно упрощает развертывание решения и его переносимость между средами. Инструменты Kubernetes поддерживают отказоустойчивость, позволяют динамически добавлять новые ноды с ростом нагрузки, автоматически распределяют нагрузку по узлам, перезапускают сервисы в случае сбоя и восстанавливают состояние платформы при проблемах в кластере. Это позволяет подстраивать производительность системы в соответствии с текущей нагрузкой и добавлять новые ресурсы, если того требуют растущие объемы алертов.Ключевые возможности BI.ZONE SOAR Среди основных функций продукта — работа с алертами и инцидентами, использование шаблонов на языке Jinja, выдача рекомендаций. Распишем их детальнее.Работа с алертамиРастущее количество алертов от защитных решений — одна из ключевых проблем в любом SOC. Все центры мониторинга работают с большим количеством СЗИ, при этом у команды кибербезопасности не всегда есть ресурсы на точную настройку всех систем. Рисунок 2. Конвейер (пайплайн) обработки алертов В результате команды рано или поздно сталкиваются со следующими проблемами:«штормы» из сотен срабатываний одного правила;рост риска пропустить действительно критическую активность из-за большого количества неприоритетных алертов;очереди и задержки в обработке алертов, а также периодические срывы установленных SLA;одна активность вызывает регистрацию большого количества инцидентов и документируется несколько раз;сразу после закрытия обработанного алерта открывается новый аналогичный.Для решения этих проблем в BI.ZONE SOAR предусмотрен специализированный модуль «Алерт-менеджер». Он отвечает за работу с входящими потоками алертов и предоставляет команде SOC возможности для управления параметрами регистрации алертов в SOAR. С помощью модуля команда SOC может настроить политики фильтрации, группировки, агрегации и шаблонизации.Политики регистрации алертов Политики регистрации позволяют задать условия, при которых входящее событие будет зарегистрировано в SOAR как алерт. Инструмент направляет все алерты от систем управления событиями (SIEM) и других подключенных СЗИ в SOAR, а затем с помощью тонкой настройки можно отключить политику регистрации алертов для тех правил, которые не являются достаточно точными, чтобы обрабатываться в режиме реального времени.Такой подход позволяет регистрировать в SOAR только наиболее критические алерты и не отключать те правила и детектирующие сигнатуры, которые могут быть полезны в контексте подробного расследования. Рисунок 3. Информация об алертах в BI.ZONE SOAR Агрегация алертовЗачастую одна активность вызывает множество однотипных алертов, что снижает эффективность работы, потому что несколько аналитиков тратят время на обработку одного и того же. В таких случаях команде SOC удобнее анализировать один кумулятивный алерт, содержащий информацию по всем срабатываниям. Рисунок 4. Агрегация алертов по множественному запуску утилиты Rubeus Настройка параметров агрегации позволяет задать:длительность окна агрегации (например, 10 минут или 1 час);ключевые поля, которые необходимо использовать как признак для объединения алертов;поля, для которых нужно накапливать уникальные значения в агрегированный список (командные строки, имена файлов, имена пользователей и т. д.);действие при поступлении аналогичного алерта в течение заданного временного окна — например, если однотипный алерт придет в течение часа, можно не создавать аналогичный алерт повторно.Есть также функция бесконечной агрегации — после закрытия одного алерта аналогичные не будут дублироваться в системе.Группировка алертовВ некоторых случаях одна и та же активность вызывает срабатывания нескольких правил в SIEM или на множестве СЗИ сразу, что затрудняет настройку агрегации по ключевым полям. Однако аналитикам важно видеть, что несколько алертов связаны семантически. В этом помогает механизм группировки, который объединяет несколько алертов в одну раскрываемую группу. Рисунок 5. BI.ZONE SOAR автоматически группирует алерты по хосту Группировка формируется по трем признакам: сработавшее правило, хост, заданный набор полей группировки.Jinja-шаблоныОдно из главных достоинств BI.ZONE SOAR — поддержка Jinja-шаблонов. Язык Jinja широко применяется для генерации динамического текста. Он позволяет вставлять переменные, выполнять простую логику (условия, циклы) и таким образом получать автоматизированно заполненный текст по заданному формату. Это полезно для стандартизации описаний: каждая карточка инцидента или рекомендации будет оформлена по единому образцу. Функция существенно экономит время аналитика на документирование однотипной активности. Также с помощью Jinja-шаблонов может быть сформирована база шаблонов для обработки различных типов алертов, которой сможет пользоваться вся команда SOC. Рисунок 6. Jinja-шаблон описания карточки инцидента в BI.ZONE SOAR Встроенный шаблонизатор BI.ZONE SOAR позволяет:формировать заголовок и описание карточки;добавлять в текст поля из алерта;обращаться к данным, которые были накоплены на этапе агрегации, например к уникальным командным строкам;создавать таблицы;использовать HTML для форматирования текста.За счет возможности использования логических операторов (условия и подстановки) один и тот же шаблон корректно работает во множестве сценариев. Например, если в событии есть полное доменное имя (FQDN), может быть вызвана одна часть шаблона, если нет — используется другая. Это помогает стандартизировать вид карточек инцидентов, благодаря чему повышается качество отчетности и упрощается онбординг новых сотрудников.Автоматическая регистрация инцидентов (Direct Alert)В ситуациях, когда команда кибербезопасности не может на своем уровне оценить легитимность действий, аналитики центра мониторинга отправляют уведомление в другую команду, которая подтверждает или опровергает легитимность активности. Чтобы автоматизировать обработку кейсов, где нужна валидация со стороны, в BI.ZONE SOAR разработан механизм автоматической регистрации инцидентов Direct Alert. При появлении алертов от срабатываний правил, для которых настроен инструмент, Direct Alert автоматически регистрирует инцидент и отправляет уведомление.Например, при запуске сетевого сканера на машине системного администратора и срабатывании соответствующих правил BI.ZONE SOAR может автоматически отправлять уведомление ответственному лицу с запросом легитимности выполняемых действий.Обогащения в карточке алертаПри изучении алерта аналитику бывает недостаточно только контекста: нужно получить информацию из сторонних систем. Ручной поиск в соседних системах увеличивает время на получение информации, поэтому команде SOC удобно видеть дополнительные обогащения напрямую в карточке алерта. Рисунок 7. Обогащения в карточке алерта в BI.ZONE SOAR Обогащение — это дополнительный объект, который может создаваться внутри каждого алерта как в ручном режиме (при вызове доступных действий реагирования), так и автоматически (посредством интеграций, взаимодействующих с SOAR через REST API). В зависимости от решаемой задачи обогащение может содержать записи в виде текста или сохранять файлы с полезным контекстом (выгрузки логов, дампы памяти и т. д.).Возможности реагирования на сторонних системах BI.ZONE SOAR предоставляет возможности для реагирования на угрозы через набор коннекторов к другим системам, что позволяет принимать меры по локализации угрозы максимально оперативно и с использованием всех доступных защитных решений в организации. Например, открыв карточку алерта, аналитик SOC может одним кликом инициировать различные действия: «Изолировать хост от сети» с помощью системы защиты конечных точек (EDR) или «Заблокировать подозрительный IP-адрес» средствами файрвола нового поколения (NGFW). Рисунок 8. Реагирование из карточки алерта в BI.ZONE SOAR Из карточки также доступны возможности для обогащения алерта. Так, при обнаружении потенциального индикатора компрометации (IP-адрес, хеш файла, домен) аналитик SOC может запустить действие «Получить информацию о хеше из VirusTotal» или «Выполнить WHOIS-запрос для домена». В результате в карточку автоматически добавится информация о репутации индикатора, геолокации IP-адреса, данные о владельце домена и т. д.Учет SLA по обработке алертовЕще одна ключевая возможность BI.ZONE SOAR — гибкая настройка SLA для времени обработки алертов и инцидентов. Контроль SLA позволяет команде SOC проанализировать, как быстро они реагируют и локализуют возникающие угрозы.  Рисунок 9. Учет SLA обработки алертов в BI.ZONE SOAR Платформа позволяет добавлять параметры SLA, связывать их с карточками и настраивать управление параметрами. Гибкие настройки включают:задание имен метрик;определение условий начала и остановки отсчета времени;указание максимального времени выполнения для каждого параметра SLA.Функция полезна как для оценки эффективности всего SOC, так и для оценки показателей отдельно взятого аналитика. Работа с инцидентами Если один или группа алертов подтверждают вредоносную активность, то они консолидируются в инцидент. Один инцидент может включать множество связанных алертов, если они относятся к одной цепочке атаки, общему источнику данных или затрагивают одни и те же активы. Рисунок 10. Работа с инцидентами в BI.ZONE SOAR Главное назначение инцидента как сущности — превратить набор разрозненных алертов в единую структурированную карточку, куда команда может задокументировать расследование и сохранить необходимые артефакты. Внутри инцидента ведется хронология действий команды: собираются ключевые факты и контекст, строится целостная картина происходящего, фиксируются гипотезы и принятые решения. Состав полей карточки инцидента может настраиваться в зависимости от потребности конкретного SOC.Карточки на платформе BI.ZONE SOAR также содержат поля с временными метками для контроля выполнения SLA по обработке инцидента: время от момента его создания до взятия в работу, от взятия в работу до принятия решения и т. д. Таймеры для SLA могут быть настроены таким образом, чтобы учитывать производственные календари, паузы и «стоп-часы», а также подсвечивать нарушения в интерфейсе и отчетах. Это позволяет организовать процесс обработки инцидентов с контролируемыми метриками, что важно для анализа операционной работы SOC.Детальное описание инцидента заполняется с помощью встроенного текстового редактора. Он позволяет форматировать текст и добавлять изображения, например снимки экрана. Рисунок 11. Встроенный текстовый редактор для описания инцидента Если карточка инцидента не была заполнена в соответствии с шаблоном обработки алерта автоматически, аналитик SOC может найти необходимый шаблон вручную и получить предварительно заполненную карточку. Это позволяет автоматизировать первичное документирование инцидента и самостоятельно зафиксировать только наиболее важные детали.Для устранения последствий инцидентов в карточке инцидента предусмотрен блок с рекомендациями. В зависимости от потребности рекомендации могут заполняться автоматически на основе шаблона обработки алерта, выбираться из списка сохраненных шаблонов вручную или описываться аналитиком SOC самостоятельно (если инцидент оказался нестандартным и для него не заготовлены рекомендации).Переиспользование шаблонов существенно снижает временные затраты команды SOC, потому что один и тот же шаблон можно применять для множества схожих случаев. Например, если структура данных алертов от разных систем обнаружения вторжений (IDS) похожа, можно создать единый шаблон представления «Срабатывание IDS» и использовать его для любых источников, фиксируя в карточке инцидента требуемые поля.Еще хранилище шаблонов в SOAR способствует обмену опытом внутри команды. За счет совместной работы аналитики SOC могут увеличивать процент покрытия шаблонами все большего количества сценариев, снижая долю инцидентов, которые нужно описывать вручную.  Рисунок 12. Блок с рекомендациями в карточке инцидента в BI.ZONE SOAR К карточке инцидента также можно добавлять вложения: лог-файлы, дампы памяти, инструкции и другие файлы, полезные в контексте расследования. Рисунок 13. Раздел индикаторов компрометации в карточке инцидента в BI.ZONE SOAR Если в ходе расследования выявлены индикаторы компрометации (IoC), их следует заносить в специальный раздел карточки инцидента. Централизованное хранение IoC упрощает фиксацию выявленных индикаторов и позволяет сформировать единый список IoC внутри центра мониторинга. При интеграциях с внешними системами индикаторы могут экспортироваться ими для блокировок на защитных решениях или для мониторинга в SIEM. Рисунок 14. Отображение других карточек, связанных с инцидентом, в BI.ZONE SOAR Для удобства аналитика в карточку инцидента добавлен раздел со связанными с ним карточками алертов, инцидентов и задач. Механизм связей позволяет быстро получить доступ к дополнительному контексту, который может быть полезен для составления полной картины инцидента.Также в разделе «Активы» внутри карточки инцидента предоставлена информация о связанных с ним активах, что может быть полезно при поиске дополнительных сведений в рамках расследования. Доступ к информации по активам позволяет выдавать более точные рекомендации по устранению последствий инцидентов. Например, если установлено, что причиной инцидента стало необновленное ПО, то можно запланировать обновление в рамках связанной задачи. Рисунок 15. Раздел с похожими инцидентами в BI.ZONE SOAR Кроме того, в карточке можно найти похожие инциденты, в которых сработали те же правила, были такие же индикаторы компрометации или затронуты те же активы. Механизм позволяет быстро получить доступ к аналогичным инцидентам и узнать, чем была вызвана схожая активность и как команда SOC обработала ее ранее.  Рисунок 16. Комментарии внутри карточки инцидента в BI.ZONE SOAR Команда может взаимодействовать в карточке с помощью комментариев. В крупных организациях почта служит основным инструментом коммуникации, поэтому BI.ZONE SOAR поддерживает возможность добавлять комментарии, отправленные по почте. Так, если получатель ответит на почтовое уведомление BI.ZONE SOAR, то его ответ автоматически преобразуется в комментарий и добавится к карточке инцидента. Для удобства комментарии, добавленные через веб-интерфейс или через почту, маркируются разными иконками.Система поддерживает внутренние и внешние комментарии. Внутренние комментарии доступны только для пользователей с правами доступа к веб-интерфейсу BI.ZONE SOAR. Внешние отображаются на клиентском портале BI.ZONE SOC Portal. В зависимости от типа комментарии подсвечиваются разными цветами: зеленым — внутренние, желтым — внешние. Рисунок 17. «Нелегитимные» комментарии внутри карточки инцидента выделяются красным цветом Иногда команде кибербезопасности нужно запросить подтверждение о выполнении каких-либо действий от пользователей, которые не имеют доступа к веб-интерфейсам BI.ZONE SOAR / BI.ZONE SOC Portal. В таком случае им может быть перенаправлено письмо о регистрации инцидента. Ответ такого пользователя будет преобразован в комментарий внутри карточки. Так как пользователи не имеют доступа, их ответы маркируются как «нелегитимные» и подсвечиваются красным цветом. Это сигнализирует команде кибербезопасности, что использовать предоставленную информацию следует с осторожностью.Почтовые уведомленияДля взаимодействия с большим количеством пользователей в BI.ZONE SOAR реализованы гибкие механизмы почтовых уведомлений. Платформа позволяет настроить автоматическую отправку писем при регистрации инцидента. Для кастомизации уведомления, которое будет отправлено пользователю на почту, используется Jinja-шаблон. Он позволяет обращаться к полям инцидента, алерта, информации об активе и другому контексту из карточки. Рисунок 18. Создание почтового уведомления с помощью шаблона Также администратор может указать, в каких случаях система должна уведомлять пользователей по почте. Например, можно настроить отправку уведомлений в случае создания инцидента, изменения его статуса, добавления комментария и т. д.История измененийПри ретроспективном анализе инцидента удобно использовать историю его изменений. Здесь пользователь SOAR может увидеть, какие изменения вносились в карточку инцидента, в какое время и каким пользователем. Рисунок 19. Раздел «История изменений» на вкладке «История» в BI.ZONE SOAR Рекомендации по безопасностиПродвигаясь по инфраструктуре крупной организации, злоумышленник обычно укрепляет свои позиции за счет ошибок конфигураций на конечных точках: они распространены во многих инфраструктурах и просты в эксплуатации. Рисунок 20. Рекомендации по безопасности в BI.ZONE SOAR Основное назначение функции «Рекомендации по безопасности» — просигнализировать команде SOC о выявленных недостатках конфигурации, которые могут использоваться атакующим для компрометации систем, горизонтального перемещения или повышения привилегий. Функция позволяет оценить текущий уровень защищенности инфраструктуры, приоритизировать проблемы и запланировать исправления. Для удобства несколько рекомендаций безопасности могут быть отнесены к одному инциденту, по аналогии с обработкой алертов. Также с инцидентом с несколькими рекомендациями безопасности могут быть связаны задачи по исправлению проблем на конкретных конечных точках, привязанных к определенным активам.В настоящий момент рекомендации формируются на основе телеметрии BI.ZONE EDR: данных с агента на конечной точке достаточно, чтобы сделать вывод о наличии ошибки конфигурации на конкретном хосте.ЗадачиЗадачи в BI.ZONE SOAR — это инструмент таск-менеджмента для контроля выполнения действий по локализации инцидентов, рекомендаций от команды кибербезопасности и других процессов, в том числе внутри команды.Базовая информация по задаче представлена в шапке карточки, а более подробная — на вкладках ниже. Вкладки собираются из набора доступных виджетов. В зависимости от потребности конкретной организации администратор SOAR может менять состав вкладок и принцип их заполнения. Поля карточки также кастомизируются: самые важные можно добавить в шапку, а другие сделать доступными из специального виджета. Рисунок 21. Задачи в BI.ZONE SOAR Клиентский портал BI.ZONE SOC Portal Платформу BI.ZONE SOAR может использовать не только команда SOC, но и другие подразделения внутри организации. Сторонние участники могут получать доступ к различным карточкам (инцидентов, алертов, задач) через клиентский портал системы автоматизации процесса обработки киберинцидентов BI.ZONE SOC Portal.BI.ZONE SOC Portal — это витрина и рабочее место для тех, кто не работает напрямую в SOC, но должен участвовать в реагировании, например команд системных администраторов, специалистов подрядчика, ответственных за отдельные активы в инфраструктуре и других. Для внешних пользователей BI.ZONE SOC Portal упрощает и систематизирует взаимодействие с командой кибербезопасности. Так, вместо множества писем, звонков и устных поручений сторонние участники получают оформленные карточки инцидентов, где могут добавить полезный контекст, задать уточняющие вопросы и зафиксировать текущий статус инцидента.Для команды кибербезопасности система удобна тем, что позволяет управлять внешней видимостью данных и тонко разграничивать доступ к карточкам по конкретной инфраструктуре, а также типу и статусу карточки. Кроме того, BI.ZONE SOC Portal разрешает скрывать конфиденциальные поля карточки, которые должны быть видимыми только для команды SOC.Ключевые достоинства BI.ZONE SOC Portal:Устраняет необходимость ручного копирования информации из других систем в SOAR. Это ускоряет цикл реагирования. Повышает прозрачность работы. Привлеченный пользователь видит контекст по инциденту, а также то, какие шаги уже выполнены или запланированы для его устранения.Снижает вероятность потери важной информации. Все решения, комментарии и вложения протоколируются. К сохраненным сведениям можно вернуться позднее для их оценки или восстановления хронологии.Позволяет оценить взаимодействие с другими подразделениями за счет контроля SLA. Это дает команде кибербезопасности возможность выявлять проблемные места в ходе расследования и регулярно улучшать процессы.Кроме того, BI.ZONE SOC Portal можно брендировать под дизайн-код конкретной организации: настроить логотип, цвет интерфейса и другие элементы.ИИ-ассистент BI.ZONE CubiВ 2025 году BI.ZONE внедрила в свои продукты ИИ-ассистент BI.ZONE Cubi на базе генеративного ИИ (GenAI). Он упрощает работу аналитиков SOC: объясняет командные строки и алерты, а также может сформировать краткую сводку по инциденту. BI.ZONE использует собственные большие языковые модели, которые построены на базе моделей с открытой лицензией и дообучены на решении задач в области кибербезопасности. GenAI-приложения для различных продуктов развернуты в облаке BI.ZONE. Это значит, что для взаимодействия с ИИ-ассистентом администратору BI.ZONE SOAR не придется выделять аппаратные ресурсы в виде дорогих графических плат (GPU) или передавать данные недоверенному провайдеру больших языковых моделей (LLM). Объяснение командных строкМногие алерты построены на основе специфических командных строк, которые крайне важно корректно интерпретировать. BI.ZONE Cubi подробно и за несколько секунд объясняет нужную информацию, чем существенно ускоряет работу аналитиков. Рисунок 22. Объяснение командной строки от BI.ZONE Cubi Объяснение алертаФункция полезна для самопроверки аналитиков SOC. С помощью подсказок ИИ-ассистента аналитик может перепроверить корректность собственных выводов. Также объяснение алерта может использоваться при обучении сотрудников с небольшим опытом работы в центре мониторинга, уменьшая необходимый порог входа в команду SOC.При объяснении алерта ИИ-ассистент также выполняет поиск совпадений по данным BI.ZONE Threat Intelligence, чтобы получить дополнительный контекст и выявить актора, атакующего инфраструктуру.Резюме для руководителей (executive summary) по инцидентуЧтобы сформировать краткое описание инцидента, ИИ-ассистент использует доступный контекст по инциденту, связанным алертам, затронутым активам и другим сущностям. Функция особенно полезна руководителям команд кибербезопасности, когда необходимо изучить несколько инцидентов и получить общее понимание о текущем статусе расследования. Генерацию резюме могут также использовать аналитики SOC, чтобы перепроверить свои выводы или добавить в описание важный контекст. Рисунок 23. Обобщение по инциденту от BI.ZONE Cubi Управление активами и модуль CMDBМодуль управления активами выполняет функцию встроенной CMDB-системы, которая автоматически накапливает данные об активах в инфраструктуре и связывает их с карточками. Это дает больше контекста для расследования инцидентов и упрощает инвентаризацию информационных систем. Модуль CMDB может работать с любыми источниками информации об активах, формат данных от которых приведен к формату, поддерживаемому CMDB. Рисунок 24–25. Работа модуля CMDB в BI.ZONE SOAR  Чтобы избежать многократной регистрации одних и тех же активов, CMDB применяет систему правил их идентификации. Правила работают на основе различных устойчивых идентификаторов (связки IP-адресов / FQDN / имен хостов, MAC-адрес, идентификатор EDR-агента, GUID объекта компьютерной учетной записи в Active Directory и т. д.). В результате CMDB обеспечивает аналитиков SOC актуальным списком активов и корректной привязкой алертов, инцидентов и рекомендаций по безопасности.Для автоматизированного наполнения активами встроенной CMDB в BI.ZONE SOAR предусмотрен механизм идентификации активов, включающий три этапа:На этапе формирования схемы данных определяется, какие поля в «сыром» событии соответствуют полям актива в CMDB.Правила фильтрации активов настраивают точный отбор событий для конкретного правила идентификации актива из всего потока информации.Правила идентификации активов описывают, на основе каких устойчивых идентификаторов модуль должен выполнить поиск по базе существующих активов, чтобы обновить информацию в активе или создать новый.В совокупности модуль предоставляет команде SOC систему, которая автоматически наполняется ключевыми данными об активах внутри инфраструктуры. При этом команда кибербезопасности по-прежнему может вручную редактировать состояние актива, добавлять информацию в нужные поля, детализировать описания, а также изменять критическую значимость актива. Последнее может влиять на приоритет создаваемого алерта: чем выше значимость актива, тем более приоритетным является зарегистрированный по нему алерт.Общие возможности BI.ZONE SOAR Помимо ключевых возможностей, описанных выше, есть и общие функции: индивидуализация карточек, сквозной вход, мультиарендность и прочее. Рассмотрим и их тоже.Кастомизация карточек инцидентовВозможности кастомизации в современной SOAR-системе — важное условие для многих SOC, потому что гибкость конфигураций позволяет быстро адаптировать платформу под реальные требования и потребности организации. В BI.ZONE SOAR реализованы возможности кастомизации как самой платформы, так и отдельных объектов внутри нее.Типы карточекBI.ZONE SOAR опирается на систему справочников. Они выполняют роль каталогов заданных значений и обеспечивают возможность их переиспользования. Справочники используются для добавления в систему категорий, подкатегорий, решений, приоритетов, типов карточек и других объектов. Рисунок 26. Добавление нового типа карточки в BI.ZONE SOAR При интеграции разных компонентов и подключении внешних систем используется одна и та же система справочных значений. Отдельные записи можно настроить так, чтобы они не были видимы на клиентском портале системы автоматизации процесса обработки киберинцидентов BI.ZONE SOC Portal.В BI.ZONE SOAR можно создавать пользовательские карточки на основе трех базовых типов:Alert. Предназначен для регистрации алертов от защитных решений. В зависимости от потребностей организации события из разных СЗИ могут регистрироваться внутри одного типа алертов или быть разделены на несколько специализированных (например, «EDR-алерт», «SIEM-алерт», «Сетевой алерт»). Incident. Служит контейнером инцидентов и аккумулирует один или несколько связанных алертов. Внутри фиксируются гипотезы и артефакты, связи с активами, задачи на устранение последствий, а также история действий и коммуникаций. Этот базовый тип также позволяет использовать интерфейс и инструменты для обработки алертов (агрегация, группировка, шаблонизация и т. п.).Issue. Универсальная сущность для карточек, которые могут использоваться для контроля выполнения операционных задач. Такие карточки могут связываться с инцидентами, алертами и активами, поддерживают назначение исполнителей и т. д.Возможность добавления кастомных типов карточек позволяет подстроить структуру данных и процессы под конкретные требования организации, сохранив при этом единые принципы учета и связей между сущностями.Рабочие процессы карточекУ каждого типа карточек есть свой рабочий процесс (workflow) — последовательность состояний, отражающих этапы выполнения. Воркфлоу может быть настроен в соответствии с потребностями организации и существующими бизнес-процессами. Рисунок 27. Рабочий процесс карточки базового типа «Incident» в BI.ZONE SOAR  Приоритет карточкиПриоритет инцидента и потенциальные риски зависят от контекста организации: методологии оценки, специфики отрасли, критической значимости сервисов и связанных информационных систем. Настройка позволяет задать собственную шкалу приоритетов.  Рисунок 28. Настройка приоритета карточки в BI.ZONE SOAR Категории Категории и подкатегории используются в BI.ZONE SOAR для классификации инцидентов и алертов по типу угрозы, объектам воздействия, вектору атаки и другим признакам. Это позволяет классифицировать инциденты, обрабатываемые SOC, и собирать статистику по типам инцидентов в организации. Платформа позволяет настраивать собственный справочник категорий либо использовать предустановленные категории (например, «Malware», «Фишинг», «DDoS», «Внутренний нарушитель»).РешенияНа платформе BI.ZONE SOAR решение — это итоговое состояние, которым была завершена обработка карточки. В зависимости от типа карточки (инцидент, алерт или базовая карточка) набор возможных решений может отличаться. Система предоставляет возможность настроить отдельные списки решений для разных типов, что повышает точность учета и удобство работы аналитиков.Кастомные поляДля каждого типа карточки можно добавить кастомные поля, чтобы фиксировать именно те сведения, которые действительно используются в работе, а также формировать полные и релевантные шаблоны. Кастомные поля помогают адаптировать систему под конкретные бизнес-процессы организации и дают возможность сохранять важные атрибуты (например, ответственное подразделение, категория персональных данных, клиентский идентификатор, номер внешнего тикета, регион, поставщик и т. д.). Рисунок 29. Добавление пользовательского поля в карточку Параметры внешней видимости настраиваются для каждого поля отдельно. Это позволяет отображать в BI.ZONE SOC Portal только определенные атрибуты карточки и сделать конфиденциальные поля доступными исключительно для команды SOC.Поддержка сквозного входа (SSO) Single Sign-On (SSO) поддерживается на платформе за счет протокола аутентификации пользователей OpenID Connect. Это означает, что пользователи могут входить в систему через единый корпоративный центр идентификации: им не нужно хранить отдельный пароль для еще одной системы, а администраторам безопасности контролировать актуальность локальных учетных записей в BI.ZONE SOAR. В качестве SSO-провайдеров могут использоваться как отечественные решения, например BI.ZONE ID, так и опенсорс (Keycloak, WSO2 и т. д.). Рисунок 30. Вход в BI.ZONE SOAR  Для администратора платформы настройка SSO в BI.ZONE SOAR сводится к конфигурированию OpenID-провайдера с необходимыми параметрами. После настройки пользователю достаточно иметь активную сессию корпоративного SSO. Если активная сессия не установлена, то при входе на платформу происходит перенаправление на сервер единого входа (OpenID Provider). Затем после успешной проверки SOAR получает токен, по которому разрешается вход пользователя с соответствующими правами.МультиарендностьМультиарендность в BI.ZONE SOAR — это разделение одной инсталляции на независимые логические объекты (тенанты), каждый из которых соответствует отдельной инфраструктуре или организации. Тенант выступает изолированным контейнером: карточки одного тенанта недоступны пользователям другого. Это особенно важно, когда одна инсталляция BI.ZONE SOAR используется для работы с несколькими инфраструктурами, а в каждой инфраструктуре есть своя команда кибербезопасности, которая не должна иметь доступ к соседнему тенанту. Это актуально в случаях, когда организация включает несколько дочерних обществ, в каждом из которых своя команда. Если одному или группе пользователей нужно иметь доступ сразу к нескольким инфраструктурам, им может быть предоставлен доступ к нескольким тенантам.Ролевое разграничение доступа Безопасность платформы строится на строгом разграничении прав доступа. BI.ZONE SOAR поддерживает ролевую модель, в которой каждая роль настраивается из набора доступных разрешений. В зависимости от задачи конкретному пользователю можно назначить набор разрешений напрямую либо предоставить роли, которые их содержат.Область действия ролей может ограничиваться конкретным тенантом или типами карточек.  Рисунок 31. Ролевое разграничение доступа в BI.ZONE SOAR Все изменения фиксируются в журналах аудита, что упрощает соответствие внутренним политикам и требованиям регуляторов, а также поддерживает принцип наименьших привилегий и разделение обязанностей. В результате ускоряется онбординг новых пользователей, а также упрощается процесс актуализации учетных записей при изменении в составе команд.ДашбордыДашборды решают задачу оперативной видимости для SOC: в одном месте отображаются входящий поток инцидентов, соблюдение SLA, распределение по критической значимости и категориям, а также другие ключевые показатели. Фильтры по инфраструктуре, источнику события, типу карточки и исполнителю помогают перейти от общей картины к анализу конкретной выборки или временного периода. Рисунок 32. Интерфейс дашборда в BI.ZONE SOAR Помимо оперативного использования, дашборды дают тактическое и стратегическое представление о работе процесса. Тренды по неделям и месяцам показывают, каких типов инцидентов становится больше, где появляются повторные сценарии и какие источники дают наибольший вклад в количество регистрируемых алертов. Распределения по сработавшим правилам, активам и техникам MITRE ATT&CK помогают выявлять узкие места в центре мониторинга.ОтчетыОтчетные документы нужны руководству, аудиторам, заказчикам и регуляторам. BI.ZONE SOAR позволяет формировать отчеты за выбранный период и устанавливать механизм их формирования: вручную или по расписанию. Если для отчета задается расписание, он периодически формируется и отправляется на почту. Для кастомизации отчетов поддерживаются возможности по добавлению пользовательского шаблона с брендированием и настройкой разделов. Рисунок 33–34. Формирование отчетных документов в BI.ZONE SOAR  Система документацииВстроенная система документации позволяет команде кибербезопасности хранить и поддерживать в актуальном состоянии:инструкции по расследованию инцидентов;методики снятия и сохранения артефактов для компьютерной криминалистики;регламенты эскалаций и коммуникаций при происшествиях;чек-листы для проверки защищенности хоста;шаблоны отчетности.Рисунок 35. Интерфейс системы документации в BI.ZONE SOAR База документов доступна на BI.ZONE SOC Portal, а потому позволяет внешним командам быстро находить нужные материалы и документы без обращений к команде кибербезопасности. Такой подход ускоряет координацию между подразделениями и уменьшает число ошибок при передаче знаний.КоннекторыВ современных SOC решения класса SOAR выступают операционным ядром: в них попадают данные из различных средств защиты и систем, а затем отсюда инициируются действия по расследованию и реагированию. Для BI.ZONE SOAR критически важно иметь возможности для подключения к внешним источникам данных. Для этого на платформе предусмотрено несколько способов, которые позволяют встроить BI.ZONE SOAR в уже работающий ИТ-ландшафт и развивать интеграции по мере роста потребностей центра мониторинга.На текущий момент система поддерживает следующие виды коннекторов:Коннекторы сбора алертов. Предназначены для приема алертов из внешних источников различных типов и их приведения к единой схеме. Такие коннекторы выполняют нормализацию и отправляют алерты на дальнейшую обработку в «Алерт-менеджер».Коннекторы для сбора данных об активах. Предназначены для сбора инвентаризационной информации об ИТ-активах внутри инфраструктуры. Коннекторы могут использовать в качестве источников данных Active Directory, решения класса EDR, антивирусное программное обеспечение и другие системы. Как и в случае алертов, собранные данные приводятся к единой схеме, после чего отправляются в CMDB.Коннекторы для активного реагирования. Предназначены для выполнения действий по реагированию во внешних системах из SOAR. Например, так могут вызываться изоляция хоста через EDR, блокировка IP-адреса / URL на сетевых средствах, отключение учетной записи в AD, блокировка ящика отправителя на почтовом шлюзе и т. д.Предусмотрено также взаимодействие в рамках сторонних интеграций.Сторонние интеграцииКаждая организация и ее внутренняя инфраструктура уникальны, поэтому бизнес-требования и рабочие сценарии часто выходят за рамки типового использования. Это вызывает кейсы взаимодействия с SOAR, которые изначально не предусмотрены вендорами, поэтому критически важна гибкая интегрируемость с ранее развернутыми системами. В таких случаях BI.ZONE SOAR может выступать не только системой управления инцидентами, но и быть источником данных. Это актуально в случаях, когда организация использует платформу бизнес-аналитики (BI) с настроенной витриной данных либо кастомные механизмы запуска автоматизаций. Рисунок 36–37. Пример витрины на основе данных, получаемых из BI.ZONE SOAR в SOC  Для таких интеграций предусмотрено три варианта взаимодействия:REST API. Набор конечных точек для выполнения различных действий, которые могут вызываться как через пользовательский интерфейс, так и внешние системы автоматизации.Чтение из базы данных продукта. Позволяет получать сведения напрямую из базы данных продукта посредством выполнения необходимых SQL-запросов и экспортировать их в другие решения — например, BI-платформу или корпоративное хранилище (DWH).Событийная шина. Дает возможность другим системам подписываться на происходящие системные события внутри событийной шины и выполнять действия при наступлении необходимых событий.Таковы основные возможности. Рассмотрим далее минимальные системные требования.Минимальные требования к аппаратным ресурсамВендор советует разворачивать отказоустойчивую инсталляцию на базе Kubernetes и придерживаться рекомендуемых аппаратных характеристик, поскольку для BI.ZONE SOAR критически важны стабильность и производительность всего контура. Система не должна работать медленно или нестабильно и тем более допускать простои: даже при выводе из строя одной ноды платформа должна сохранить доступность, так как выполняет критически важную роль для мониторинга защищенности организации. Также рекомендуется оставлять запас по объему аппаратных ресурсов для пиковых потоков алертов и работы фоновых задач, чтобы поддерживать целевые SLA и время отклика.  Таблица 1. Аппаратные требования BI.ZONE SOARТип узлаКоличествоЦП, vCoreОЗУ, ГБSSD, ГБk8s-master38850k8s-storage588550k8s-worker581650k8s-load-balancer22220 Типовые схемы внедрения BI.ZONE SOARПлатформа может использоваться в широком кругу организаций — от компаний, которые только строят свой внутренний (in-house) SOC, до холдингов с несколькими инфраструктурами и MSS-провайдеров. Гибкая архитектура BI.ZONE SOAR позволяет внедрять платформу в разных моделях в зависимости от текущих команд кибербезопасности. Ниже рассмотрены три основных схемы развертывания BI.ZONE SOAR.Базовая инсталляция для внутреннего SOCВ модели «in-house SOC» платформа BI.ZONE SOAR разворачивается внутри инфраструктуры заказчика и становится ядром центра мониторинга. В этой конфигурации, как правило, используется один тенант, поскольку нет потребности в мультитенантности: работает одна команда кибербезопасности, которая напрямую взаимодействует с ИТ- и бизнес-подразделениями. SOAR интегрируется с внутренними системами компании и объединяет их в единое окно для команды безопасности. Это позволяет внутреннему SOC оперативно получать информацию обо всех инцидентах из разных источников и управлять их жизненным циклом — от поступления алерта до закрытия инцидента. Рисунок 38. Схема базовой инсталляции по модели «in-house»  Мультитенантная инсталляция для крупных SOC и MSSPПлатформа поддерживает мультитенантную архитектуру, за счет чего одна инсталляция может сопровождать несколько защищаемых инфраструктур. Данные инцидентов, алертов, активов и отчетов одной инфраструктуры недоступны пользователям из другой, так как доступ разграничен на уровне тенанта. Подход применим в случаях, когда один центр мониторинга защищает несколько организаций одновременно и выстраивает централизованный процесс обработки инцидентов на базе единого решения, без развертывания множества локальных инсталляций.Этот сценарий внедрения полезен для крупных компаний со сложной организационно-штатной структурой, когда существует центральная служба кибербезопасности, отвечающая за организацию в целом, и при этом сформированы локальные команды кибербезопасности, отвечающие только за периметр отдельного филиала или дочерней организации. В BI.ZONE SOAR сценарий реализуется через гибкое разграничение прав: пользователи локальных команд видят и обрабатывают только свои тикеты и объекты, а центральная команда управляет кросс-тенантными настройками. Рисунок 39. Схема мультитенантной инсталляции BI.ZONE SOAR В сочетании с BI.ZONE SOC Portal поддержка мультитенантности делает платформу особенно актуальной для решения задач MSSP. BI.ZONE SOC Portal позволяет MSSP-провайдерам предоставить своим клиентам доступ к личному кабинету с видимостью статусов инцидентов, возможностями для обмена комментариями и другими функциями.Инсталляция с поддержкой интеграции BI.ZONE TDRЭта схема внедрения позволяет развернуть полноценную инсталляцию внутри инфраструктуры заказчика и в ней же получать информацию об инцидентах от SOC-команды BI.ZONE.  Рисунок 40. Схема инсталляции с поддержкой интеграции BI.ZONE TDR Инсталляция с поддержкой интеграции BI.ZONE TDR актуальна для клиентов сервиса, которым недостаточно личного кабинета клиента SOC и необходимо решение для самостоятельного управления жизненным циклом инцидентов. Предполагается, что в таком сценарии внедрения клиент сможет конфигурировать инсталляцию BI.ZONE SOAR под свои задачи, а также настроить интеграцию с облачным клиентским порталом сервиса BI.ZONE TDR.ВыводыНесмотря на то что BI.ZONE SOAR официально была выпущена на рынок в 2025 году, платформа зарекомендовала себя как зрелое решение со всеми необходимыми инструментами для выстраивания процессов и систематизации работы центров мониторинга. BI.ZONE SOAR — это комплексное решение для управления инцидентами, способное удовлетворить потребности современных SOC как с технической, так и с управленческой стороны. Внедрение платформы способствует повышению киберустойчивости организации, снижению рисков и обеспечению непрерывности бизнеса даже перед лицом постоянно усложняющихся кибератак.Решение активно развивается и пополняется новыми возможностями. Ключевое преимущество BI.ZONE SOAR в том, что платформа разработана на основе многолетнего опыта команды SOC в BI.ZONE и учитывает потребности аналитиков центра мониторинга. Поэтому BI.ZONE SOAR существенно сокращает нагрузку на команду SOC, повышает прозрачность процессов обработки алертов и инцидентов, а также помогает выстроить эффективное взаимодействие между командами. Все это повышает эффективность работы SOC.Экспертный опыт команды и опыт эксплуатации в SOC стали фундаментом BI.ZONE SOAR, которая прошла путь от внутреннего инструмента до масштабируемой, высоконагруженной платформы, соответствующей требованиям крупнейших организаций и MSSP. BI.ZONE SOAR также входит в реестр отечественного ПО, что подтверждает соответствие решения требованиям российского законодательства.Достоинства:Гибкая настройка под клиента — поддержка кастомных полей и типов карточек для адаптации процессов под конкретные задачи.Удобный интерфейс — динамическое отображение карточек с помощью системы виджетов.Единый коммуникационный портал — встроенная площадка для взаимодействия с защищаемыми организациями и внешними командами.Высокая надёжность — доступен отказоустойчивый вариант поставки.Собственный ИИ-ассистент — помогает аналитикам быстрее понимать инциденты и работать эффективнее.Передовая работа с алертами — регистрация, агрегация, группировка и приоритизация событий для снижения нагрузки на аналитиков.Недостатки:Ограниченные сценарии автоматизации — в текущей версии отсутствует поддержка сложных многоступенчатых процессов, доступна автоматизация только базовых действий.Недостаток готовой экспертизы в комплекте — продукт пока поставляется без обширного набора готовых плейбуков и методик, но развитие контента заявлено в дорожной карте.Ограниченный набор интеграций — сейчас реализованы коннекторы к наиболее популярным системам, при этом их количество последовательно расширяется.Реклама, 18+. ООО «БИЗон» ИНН 9701036178.ERID: 2Vfnxxb8BttЧитать далее
    • Ego Dekker
      ESET Cyber Security был обновлён до версии 9.0.5300.
×