Российский рынок систем информационной безопасности в 2008 году

Российский рынок систем информационной безопасности в 2008 году

...

Объём российского рынка программных систем обеспечения информационной безопасности в 2008 году достиг 211 млн долл., что соответствует ежегодному приросту в 46,7%, сообщается в ежегодном отчете IDC Russia Security Software 2009-2013 Forecast and 2008 Vendor Shares.

Около 60% российского рынка программных систем обеспечения ИБ контролировали пять компаний: "Лаборатория Касперского", ESET, Check Point и Symantec. Среди крупнейших поставщиков специализированного ПО в 2008 г. IDC также отметила компании "Информзащита", IBM, Trend Micro, Dr.Web и InfoWatch.

Хотя под воздействием кризиса темпы роста сегмента ПО для обеспечения информационной безопасности снизились почти на 30%, они всё же на 21% выше аналогичного показателя рынка программного обеспечения в целом. Наибольшую активность в 2008 году IDC отметила в сегменте домашних пользователей, который по объёмам закупок опередил таких традиционных лидеров, как государственные структуры, банковские и телекоммуникационные компании и стал ведущим потребителем программных решений для информационной безопасности. Также динамично росло потребление программных решений для ИБ в сегменте малого бизнеса. По данным IDC в 2008 г. помимо традиционных средств безопасности ИТ, таких как антивирусы, сетевые экраны, защита от спама, компании активно внедряли ПО для управления идентификацией, доступом и средствами ИТ-безопасности.

Влияние мирового финансового кризиса на российскую экономику, рынок ИТ, а вместе с ними и на ситуацию на рынке программных средств информационной безопасности, наиболее заметно проявилось в IV квартале 2008 г. Начавшиеся сокращения ИТ-бюджетов предприятий, падение спроса со стороны частных пользователей, девальвация рубля негативным образом сказались на темпах роста рынка. Тем не менее, ситуация в сегменте ПО для обеспечения информационной безопасности будет более благоприятной, нежели в других сферах ИТ.

"Поскольку цена утечки корпоративной и частной информации в последнее время значительно возросла, компании будут активно внедрять решения информационной безопасности, даже несмотря на кризис, - считает Пётр Городецкий, аналитик IDC по рынку программного обеспечения. - Особую роль будет играть и обеспечение соответствия нормативам - к началу 2010 года компании должны привести информационные системы персональных данных в соответствие с положениями Федерального закона о персональных данных".

По прогнозам IDC, в последующие пять лет российский рынок программных систем обеспечения информационной безопасности будет ежегодно расти в среднем на 16%.

Источник: Astera

MaxPatrol EDR 9.0: больше ОС, автономная работа и новый сбор данных

Positive Technologies выпустила новую версию MaxPatrol EDR — продукта для выявления угроз на конечных устройствах и реагирования на инциденты. В релизе разработчики сделали упор на совместимость с разными операционными системами, расширение возможностей сбора данных и более гибкую работу с событиями информационной безопасности.

Больше поддерживаемых ОС

В новой версии MaxPatrol EDR заметно расширен список поддерживаемых платформ. Продукт теперь работает с «Альт Рабочая станция» и «Альт Сервер» версии 10.4, что важно для организаций, использующих российские ОС. Также добавлена поддержка Debian 13, Ubuntu 25.04 и Windows Server 2025.

Может работать автономно

Одна из ключевых особенностей релиза — MaxPatrol EDR теперь может использоваться как самостоятельное решение, без обязательной связки с другими продуктами Positive Technologies. Это позволяет развертывать защиту конечных устройств даже в условиях ограниченных аппаратных ресурсов. При этом возможность интеграции никуда не делась: продукт по-прежнему подключается к SIEM, SOAR и IRP — как от Positive Technologies, так и сторонних вендоров.

Собственные IoC и требования регуляторов

В обновлённой версии компании получили возможность проверять файлы с использованием собственных индикаторов компрометации (IoC). Также поддерживается проверка по IoC из внешних источников, включая бюллетени ФСТЭК — это особенно важно для субъектов КИИ.

Новый сбор данных на Windows

Для устройств под управлением Windows в MaxPatrol EDR появился новый модуль сбора данных, основанный на инструменте PT Dumper. Он может собирать более 40 категорий информации — как автоматически, так и вручную. Эти данные используются для выявления следов присутствия злоумышленников, внутреннего расследования инцидентов или передачи информации экспертам Positive Technologies в защищённом архиве.

Удобство для SOC и MSSP

При установке агента теперь можно добавлять текстовые метки с описанием устройства. Это помогает SOC-аналитикам и MSSP-провайдерам быстрее ориентироваться в инфраструктуре, настраивать политики безопасности и автоматизировать группировку агентов. Теги также упрощают поиск и фильтрацию устройств.

Усиление самозащиты

В новой версии усилены механизмы защиты самого агента. На Windows-устройствах вместе с EDR-агентом устанавливается драйвер самозащиты, который не позволяет удалить агент или вмешаться в его работу без авторизации.

Интерфейс и повседневная работа

Разработчики также обновили интерфейс: главное меню стало вертикальным и унифицировано с другими продуктами линейки Positive Technologies. В рабочей области теперь отображается больше данных, запуск командной строки доступен в один клик, а команды можно отправлять сразу на несколько устройств, не теряя контекст.

Обновление доступно в версии MaxPatrol EDR 9.0. После установки пользователи также получают возможность в течение шести месяцев бесплатно использовать антивирусный продукт MaxPatrol EPP.

RSS: Новости на портале Anti-Malware.ru