Стратегия победы больших ИБ вендоров - горизонтальная интеграция и "нефть угроз"

    Определенные классиками факторы производства - Труд, Земля и Капитал в последнее время дополняются Талантом. Талант неудобен для капиталистов - его еще сложнее масштабировать чем Труд, он дороже Капитала, и ограничен как Земля. Существует целый набор стратегий управления Талантом и его наличием (весь ИТ-аутсорсинг вырост из этой проблемы), но для ИБ профи Талант интересен в разрезе противодействия другому Таланту - а именно злоумышленникам.

Эшелон ищет менеджера для разработки IDM, сканера уязвимостей

    24-25.02 небезызвестная компания Эшелон, один из лидеров ИБ-рынка в части Минобороны (а где МО там потенциально и Ростех, и военные предприятия Росатома) разместила вакансию менеджера продукта для разработки "средства анализа защищенности и инструментария управления учётными записями".

Информационная безопасность экспорта софта

    Недавний пост Алексея Лукацкого показал, что не один я ужаснулся степени цинизма лоббизма импортозамещения. Однако, кроме эксперта во мне еще живет "коммерческая жилка" (как выразился один из моих бывших шефов), и я решил подумать какие могут быть побочные эффекты для бизнеса от публичных выступлений за импортозамещение. Таковых навскидку я нашел 3:

Не спешите хоронить McAfee

    Недавний пост коллеги Алексея Лукацкого наводят на простую гипотезу - "McAfee сдулся". Конечно, ведь в них говорится о закрытии нескольких десятков продуктов McAfee, и продажи всего бизнеса Stonesoft.

Новый продукт от Digital Security (DS) - SAP Security Intelligence

    Вчера имел честь посетить презентацию обновленной системы управления уязвимостей ERP (ERPScan Security Monitoring Suite - далее ESMS) и нового продукта от ERPScan SAP Security Intelligence. Презентация была "хардкорная" - насыщенная цифрами и фактами (и классическими пентестерскими попытками слегка попугать аудиторию), и в отличие от других вендоров рассчитанная на смешанную аудиторию - прессу и представителей заказчиков, среди которых обнаружилось аж 3 человека из моей "прошлой жизни" (привет, коллеги!).

Сколковская Интегроматика - опоздавший старт-ап по анти-фроду

    Недавние проблемы глав и экс-глав регионов Коми, Южного Сахалина и Карелии напомнили о сакраментальном "воруют все!". Все не все, а один из моих прошлых работодателей потратил не один десяток миллионов рублей на консалтинг, персонал, ПО и сервисы по проверке третьих сторон - клиентов, контрагентов и кандидатов на должности.

За 2-умя зайцами или новый неDLP Дозор неДжет и триллионы рублей

    В прошлый вторник вендор Solar Security представил 6-ую версию известного решения Дозор. Решение потеряло приставку "Джет", стало удобнее, красивее и быстрее (менее секунды при поиске в 17 млн писем), приобрело подсистему ассет менеджмента (как у приличных siem) и получило каталог схем мошенничества,  по сути официально выйдя на рынок антифрода.

С кем конкурирует Kaspersky OS?

    Недавняя статья о архитектуре безопасности авто ЛК (архитектура неполна, но об этом в другой раз) побудила посмотреть - а какие другие OS для "Интернета вещей" есть на рынке. Первой (и последней) попалась под руку одна из наиболее распространенных систем реального времени QNX. Какие меры ИБ имеет QNX на первый взгляд:

Positive Tech наносит ответный удар

    Приобретение и продвижение Infowatch Anti-APT решения не могло остаться без ответа других серьезных игроков рынка. Сейчас мы видим публичные признаки (вакансия аналитика, вакансия разработчика) разработки sandbox компанией Positive Technologies.

Энвижн все?

    МТС приобрел Энвижн, и статья в Коммерсанте вывела в публичную плоскость то что и так все знали мнение г-на Генца (президент ТОП-3 интегратора Ланит) - Энвижн превращается в инсорсингового интегратора МТС.

RUSIEM финансируется Infowatch?

    Прошлая история о возможной разработке ЛК SIEM вызвала легкое волнение со стороны сотрудников ЛК и бурю эмоций со стороны сотрудников RUSIEM, IT Task и Infowatch.
    Мол, "нельзя ругать продукт не ознакомившись с ним" (хотя его технические характеристики в блоге не описывались), "у RUSIEM есть откуда взять деньги" и даже попытки перехода на личности:)

SIEM-битва Positive и Касперского, ЛК разрабатывает 4-ый российский SIEM?

    Из социальных сетей доносится о разработке бизнес-аналитиком новосибирского офиса Лаборатории Касперского SIEM technology and vision, а годом раньше бизнес-сайт Лаборатории критикует современные SIEM решения.

5 столпов Threat Intelligence и сравнение Positive, IBM и McAffee

    Почти неделю назад суботрасль Threat Intelligence (TI), где я имел честь работать в одной из компании лидеров на презентации MaxPatrol SIEM обозвали "баззвордом". И я решил мстить описать откуда компании берут TI и сравнить виновника мощности Positive для понимания потенциала конкурентоспособности MaxPatrol SIEM c IBM QRadar в части базы знаний\TI.

MaxPatrol SIEM - Гибрид подходов Tenable и IBM

    Новый продукт с одной стороны имеет традиционные технологические корни ("делали новый сканнер а получился SIEM") чем очень близок к Security Center CV от Tenable с другой имеет значимую базу знаний по атакам, и должен "облегчить жизнь безопасникам" чем близок уже к IBM QRadar, с его оффенсами, автодискавери активов, анализом сетевых потоков и т.п.

MaxPatrol SIEM - отчаянная ставка Позитивов

    Так как вчера по любезному приглашению Позитивов побывал на презентации их продукта, сделаю исключение и демотиватора не будет. Продукт Позитивов интересен (имеет все шансы занять 2-ое место в России с классической долей 30% и эдак 350 млн. руб. в доходах Позитивов), но намного скучнее складывающейся конкурентной ситуации.

3 новых направления бизнеса Лаборатории Касперского

    На российском рынке ИБ одним из самых активных игроков является Лаборатория Касперского, новые услуги и продукты появляются ежегодно, например:

• 2012 - Безопасная ОС для АСУ ТП
• 2013 - Антифрод
• 2013 - Услуги по расследованию киберпреступлений
• 2014 - ИБ виртуализации

Сбербанк планирует разрабатывать ИБ-технологии

    Анонсированные в стратегии развития Сбербанка 2014-2018 (стр. 51) разработки в сфере ИБ похоже все таки реализуются - Сбербанк ищет начальника отдела разработки по проектам в сферах BigData, информационная безопасности, кибербезопасность (интересно, как внутри банка их различают?:) и др.

Билайн создает MSSP?

    Телекоммуникационный провайдер Вымпелком, обычно действующий под ТМ Билайн, уже довольно давно выводит на рынок разнообразные ИБ-сервисы, например:

• Hosted BlackBerry Enterprise Service - MDM as a Service для BlaсkBerry
• MDM as a Service - универсальный MDM
• Anti-DDoS as a Service - защита от DDoS-атак из "облака"
• Мобильный VPN

Эшелон выходит на рынок расследования киберпреступлений

    Рынок расследований растет и уже Эшелон открывает Центр судебных экспертиз, о чем красноречиво свидетельствует вакансия руководителя Центра на HeadHunter. Однако, компенсация в 50 тысяч намекает на некую захолустность рынка что-ли. В интеграторах и младшим специалистам то часто платят больше.., несмотря на активную дискуссию о их ценности как института в индустрии.

Хостинг Firehost - security-enabled бизнес-модель

    Несмотря на широкое распространение B2C облаком серьезной преградой на пути B2B облаков являются риски безопасности и нарушения нормативных требований.