Недавно был опубликован очередной Магический квадрант аналитической компании Gartner, на этот раз посвященный современным корпоративным файерволам. В связи с резким ростом числа сложных сетевых угроз многие компании теперь по другому смотрят на эти устройства. В последнем Магическом квадранте компании Gartner эти изменения видны невооруженным взглядом.

Интересно, что четыре из пяти производителей файерволов из верхней половины квадранта поддерживают экспорт NetFlow или IPFIX (Check Point, Cisco, Juniper и Palo Alto Networks). Некоторые производители из нижней части квадранта, такие как Barracuda, Dell-SonicWALL и Sophos также поддерживают эти технологии. Т.е. функциональность файеволов главных мировых производителей существенно изменилась.
Напомним, что недавно компания Gartner утверждала, что при организации защиты сети анализ потоков должен занимать 80% времени, а захват пакетов пробами (зондами) - только 20%. Поскольку большинство файерволов первоначально фокусировались на защите сети от внешних соединений, технология сбора потоковой информации может использоваться для контроля внутренних соединений, а также ряда параметров, создаваемых хостами. Это, согласно докладу аналитиков Mandiant, особенно важно, когда пытаешься обнаружить современные продвинутые угрозы (advanced persistent threats, APT). 
Поскольку данные NetFlow и IPFIX потоков представляют 100% коммуникаций, они могут также использоваться  и для сравнения IP-адресов с базой IP-репутации для проверки коммуникаций с уже известными скомпрометированными хостами. Этот процесс контроля не может быть надежно применен с использованием экспорта sFlow, как это сделано в Fortinet. Это к вопросу о давнем споре о том, что лучше - sFlow или NetFlow. "Единственные люди, которые говорят, что sFlow лучше, чем NetFlow, это те, кто не использовал и то, и другое и не смог увидеть разницы, - утверждает бывший технический директор (CTO) компании Lancope Адам Пауэрс (Adam Powers). - Война sFlow с NetFlow уже давно не ведется".
Сбор потоков с файерволов, маршрутизаторов и коммутаторов также обеспечивает уверенность, что история всех коммуникаций, как извне, так и внутри вашей сети будет сохранена. Даже, если ваша защита будет преодолена, потоковые данные позволят получить информацию, с кем коммуницировали зараженные хосты, а также другие важные данные, такие как имена пользователей, URL, адреса email и многое другое.

Часто спрашивают , как технология сбора потоков и их анализа с помощью NetFlow влияет на затраты, необходимые для поддержки сети. Особенно часто сегодня, когда сети становятся все более сложными, а количество угроз все увеличивается, многие организации - государственные и частные - начинают смотреть на свою сетевую инфраструктуру с боязнью, не переставая думать, где же здесь следует ждать очередного крупного "прокола".
К сожалению, динамически изменяющаяся сетевая инфраструктура все менее эффективно защищается традиционными системами безопасности и мониторинга, а использование их становится все более дорогим.  Именно поэтому, многие организации начинают использовать NetFlow или IPFIX в качестве источника информации для обеспечения прозрачности сетевых процессов. Сегодня уже многие компании стали использовать StealthWatch для мониторинга на базе потоков для контроля всех "белых пятен" сети и, как результат, имеют сегодня более надежную систему защиты и мониторинга за меньшую цену. Как пример, Gartner оценивает, что NetFlow может обеспечить более, чем 80%-контроль всей сети. Эта аналитическая фирма при этом также утверждает, что "по мере того, как значение и удобство использования данных потоков возрастает, необходимость использования проб (зондов) будет уменьшаться, но никогда не исчезнет". 
Компания Lancope недавно подготовила новый отчет об окупаемости инвестиций (ROI, Return on Investment), которая может быть достигнута при использовании системы StealthWatch. Согласно отчету, при использовании этой системы:

• Высшая морская школа (The Naval Postgraduate School) увеличила уровень визуализации внтреннего сетевого трафика в 10 раз, с 90 Мб/мин до 900 Мб/мин.
• Дартмурский колледж (Dartmouth College) уменьшил количество сетевых угроз на 90%.
• Медицинская компания Aurora Health Care уменьшила время, затрачиваемое на исследование сетевых инцидентов вдвое.  
• Медицинский Puget Sound Blood Center сегодня экономит в среднем 22680 USD, которые он терял ранее за каждый час отказа сети.
• Ротердамский Grafisch Lyceum сегодня тратит на поддержку инфраструктуры и ПО на 75% меньше по сравнению с другими технологиями мониторинга.

Полный текст отчета находится здесь.

Аналитическая компания Gartner выпустила очередной исследовательский отчет, посвященный рынку инструментов WAN-оптимизации. В традиционном Магическом квадранте компания Blue Coat была помещена в сектор лидеров рынка.
Так были отмечены заслуги устройства Blue Coat MACH5 и соответствующих виртуальных систем WAN-оптимизации нового поколения, которые позволяют уменьшить стоимость сети, увеличить производительность ключевых приложений, ускорить доступ к файлам, резервное сохранение и многие другие важные функции. Значительное ускорение получают и такие веб-функции, как \"живое видео\" и видео по запросу, передача веб-контента, работа облачных систем и приложений.
\"Требования к системам WAN-оптимизации существенно изменились. Увеличение в трафике доли видео, все более популярные веб-приложения и облачные услуги требуют обеспечения повышенной производительности, - говорит Стив Даеб (Steve Daheb), директор по маркетингу и старший вице-президент компании Blue Coat. - Система Blue Coat уникальна в том смысле, что предназначена для оптимизации WAN сразу в двух областях. Она позволяет повысить производительность традиционной обработки данных и приложений, таких как резервное копирование и восстановление данных, а также обеспечивает ускорение таким услугам, как облачные и работающие через Интернет приложения, а также передача и просмотр через Веб видео\".
Функция доставки видео в решении MACH5 обеспечивается за счет стрим-сплитинга, новейших технологий кеширования видео и предварительного расчета числа пользователей (pre-population) для определения масштаба использования видео внутри компании для гарантирования минимальной загрузки сети. Это позволяет свободно использовать видео-приложения в компании без увеличения затрат на полосу пропускания и уменьшения производительности других критичных для бизнеса приложений. Функция видео-доставки решения MACH5 поддерживает Adobe Flash, Microsoft Silverlight, HTML5, QuickTime и Microsoft Window Media.
Решение также использует технологию ассиметричного ускорения (one-sided) для повышения производительности и существенного уменьшения требований к полосе пропускания для облачных приложений и веб-контента. При этом используется одно устройство на стороне пользователя без необходимости установки системы WAN-оптимизации в инфраструктуре провайдера облачных услуг.
Поставщиком систем Blue Coat в России является компания Web Control.

В своем отчете эта ведущая мировая аналитическая компания отметила важность SSL VPN для удаленного доступа, непрерывности бизнеса и мобильности корпоративных пользователей. Согласно мнению Gartner, "мультимодальный удаленный доступ нуждается в постоянном обеспечении безопасности, работающей со всевозможными устройствами и операционными системами".
Устройства серии SonicWALL Aventail E-Class Secure Remote Access (SRA) является полномасштабным решением для контроля за удаленным доступом для устройств, работающих под управлением Windows, Linux, Mac, Windows Mobile, iOS и Android. Используя эту систему, все работники, бизнес-партнеры или субподрядчики могут получать все преимущества защищенного, высокопроизводительного, работающего на основе политик, доступа к приложениям и ресурсам, которые им требуются. При этом они могут использовать клиентское приложение или работать без него и получать доступ практически к любому устройству, находящемуся где угодно.
Дополнительная информация.

Так компания Gartner оценила достоинства одного из наиболее востребованных устройств компании Blue Coat - Blue Coat ProxySG, используемого для ускорения и оптимизации работы с email, корпоративными приложениями, видео разных типов, веб-контентом, приложениями класса Software-as-a-Service (SaaS), а также файлового доступа.

Ознакомиться с отчетом компании Gartner можно здесь.

"Требования к системам на рынке оптимизации WAN меняются очень быстро и значительно. Ключевыми причинами существующего сегодня быстрого роста потребления интернет-трафика являются передача видео, использование все увеличивающегося количества веб-приложений и услуг на базе облачных приложений. Основные тренды рынка требуют, чтобы решения по оптимизации WAN поддерживали эти новые требования к производительности, - говорит Steve Daheb, главный вице президент и CMO компании Blue Coat. - Наше оборудование уникально и обеспечивает требования к WAN-оптимизации как для традиционных типов данных, так и приложений, таких как, например, резервное копирование, восстановление данных, а также удовлетворяет все возрастающим потребностям ускорения веб-приложений и использования мультимедиа".

Кроме того, Blue Coat ProxySG вошел в число устройств, которые рассматриваются в исследовании "Magic Quadrant for Secure Web Gateway". Этот отчет можно прочитать здесь.
 

Недавно аналитическая компания Gartner опубликовала исследование "Магический квадрант систем предотвращения утечек данных" за 2010 год (2010 Magic Quadrant for Content-Aware Data Loss Prevention).
Среди нескольких лидеров этого рынка была отмечена и компания Code Green Networks со своим продуктом TrueDLP, в первую очередь за простоту использования, низкую стоимость и надежность работы. "Его очень легко внедрить и использовать в организациях до 50 тыс. пользователей, что делает его очень привлекательным для корпоративных клиентов, внимательно подходящим к затратам на ИТ" (полное исследование можно получить на сайте Gartner Group).
Мы надеемся, что рекомендации Gartner и других аналитических организаций могут быть очень полезными, чтобы сделать правильный выбор продукта, защищающего от утечек информации, среди массы конкурентов.
Ключевая тема доклада Gartner в этом году - легкость использования или, говоря другими словами, простота. Хотя решения по защите информации от утечек (data loss prevention, DLP) существуют уже достаточно давно, они, как правило, очень сложно внедряются и управляются, и во многих случаях являются просто дополнительной системой, "прикручиваемой" к другим решениям для расширения продуктовой линейки. Поскольку DLP для компании Code Green Networks - это единственный бизнес, то разработчики этого решения являются большими специалистами в этом направлении и сфокусировали свои силы на простоте использования: легко настраивать, легко внедрять, легко управлять. Потребители, выбирающие Code Green TrueDLP в большинстве случаев получают полноценное DLP-решение в едином устройстве, в то время как подобное решение других вендоров может включать в себя до семи отдельных устройств.
Более сложные решения как правило требуют отдельного администратора, все свое время затрачивающего на управление им. И напротив, большинство пользователей TrueDLP тратят на администрирование всего около часа в неделю.
Хотя ценовые параметры не являются темой доклада Gartner, продукт Code Green TrueDLP продолжает лидировать по этому параметру, как корпоративное решение с самой малой общей стоимостью владения (TCO), обеспечивающее полную функциональность без какиих либо затрат на лицензии. Потребители могут увеличивать емкость просто добавляя такие же устройства модульным образом.
В России системы предотвращения утечек информации (Data Loss Prevention, DLP) Code Green Networks продаются компанией Web Control, а также ее партнерами - ведущими российскими системными интеграторами.