Warning: file_get_contents(http://api.openweathermap.org/data/2.5/weather?q=Вудбридж&lang=ru&appid=52d1f399e1f462e8e2554eba148a9866&units=metric): failed to open stream: HTTP request failed! HTTP/1.1 404 Not Found in /home/u7685/gosrf.ru/www/ajax/weather.php on line 39

Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /home/u7685/gosrf.ru/www/ajax/weather.php:39) in /home/u7685/gosrf.ru/www/index.php on line 36

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /home/u7685/gosrf.ru/www/ajax/weather.php:39) in /home/u7685/gosrf.ru/www/index.php on line 36
DLP-отрасль России: уверенное движение на мировой рынок
11 244
Третьим будешь? Сверхамбициозная задача по «слому» дуополии «Боинга» и «Эрбаса» в российской авиации
11 244
Размер имеет значение! Как через регионы правительство намерено увеличить темпы экономического роста
11 244
"Обливание зеленкой" и травля работают против власти и на Навального считает политтехнолог
11 244
«Они готовы нанести вред интересам США, лишь бы навредить президенту», – политолог о безграничной ненависти к Трампу и русофобии в американской элите
11 244
Один пояс – один шанс! Политолог о возможности создания атмосферы доверия на евразийском пространстве
11 244
Против лома нет приема! Политолог о феномене «путинского большинства»
11 244
«Подобные реформы не могут давать быстрых результатов», – экономист о перспективах проведения реформ на Дальнем Востоке
11 244
«Запугать нас пытаются постоянно», – военный эксперт назвал причины проведения морских учений в Каспийском море
11 244
«Путин, уйди он от дел сегодня, все равно остался бы в истории как человек, восстановивший страну и вернувший ей роль мировой державы»
11 244
Евгений Куйвашев уже сделал свой сильный ход
Вудбридж°
69.55
Евро
59.39
Доллар

DLP-отрасль России: уверенное движение на мировой рынок

Я более 20 лет работаю на рынке высоких технологий – мы делаем системы защиты конфиденциальной информации от утечек – и наблюдаю, как отечественные разработки незаслуженно отодвигаются на второй план. Общественность и СМИ превозносят мировых IT-гигантов и их продукты, при этом не видят или не хотят видеть успехи отечественных компаний. В частности, вижу, как это происходит в сфере DLP-решений и считаю, что такая выборочная и однобокая подача информации негативно влияет на всю отрасль.

У кого-то трава всегда зеленее

Недавний пример – история с британским стартапом Ravn. Журналист федерального СМИ подробно рассказал, как разработка этой компании помогла британскому Бюро по борьбе с мошенничеством в особо крупных размерах (SFO) провести расследование масштабной коррупции в компании Rolls-Royce. В системе Ravn ACE используется якобы инновационный подход, который способен отбирать, анализировать и индексировать документы. При этом в профессиональном сообществе он известен уже 10 лет и инновационным его не назовешь даже с натяжкой.

В ряде сфер наши продукты не то что не отстают, но опережают зарубежные аналоги. Поясню на примере DLP-систем (Data Leak Prevention – системы предотвращения утечек конфиденциальной информации), с чем это связанно. Технология, используемая в Ravn ACE, ежедневно применяется российскими специалистами по информационной безопасности. В DLP «КИБ СёрчИнформ» мы используем эту технологию десять лет. Наш продукт производит не только классический анализ (синонимический, морфологический и другие) как у зарубежных коллег, но обнаруживает необходимые документы, похожие по смыслу на заданный образец, в любом массиве данных.

Функциональность российских DLP никогда не уступала зарубежным, как раз наоборот. Причина в разных подходах – к перехвату и блокировке информации, а также в различиях в законодательстве и менталитете. Российские разработчики затачивали системы под задачи бизнеса, пробовали разные подходы – перехват информации, блокировка отправки документов, даже полный запрет интернета на рабочих местах. В итоге пришли к оптимальной функциональности.

Зарубежные коллеги пытались быть лояльными и действовать в основном через блокировки – увы, этот подход себя не оправдал. И пока зарубежные коллеги «догоняют» нас по функциональности, российские вендоры с энтузиазмом осваивают зарубежные рынки. Хотя здесь широкая функциональность нередко становится препятствием, когда местные профсоюзы выступают в защиту прав сотрудников. Но это другая история.

Бежать быстрее других, чтобы удержать позицию

Я убежден, что российский рынок DLP не уступает зарубежному, а конкуренция и продукты на нем действительно серьезные. При этом доля зарубежных решений у нас не превышала 10% даже до импортозамещения. Чтобы не быть голословным, попробую доказать это на примере.

Мы пришли на рынок DLP в 2005 году из совершенно другой ниши и принесли в него полнотекстовый поиск. Мы взглянули на системы защиты конфиденциальных данных под другим углом: такие решения должны не просто перехватывать данные, но анализировать их. При этом сам поиск должен быть более разносторонним. В то время у конкурентов был лишь поиск по словам и фразам, мы же запатентовали «поиск похожих», сделали поиск по регулярным выражениям, реализовали интеллектуальный поиск с учетом морфологии и других критериев. Это был прорыв для рынка DLP-решений.

2007 год – мы «научили» систему перехватывать Skype, тогда как даже наше прямые российские конкуренты сделали это лишь в 2012 году. Разрыв в пять лет – серьезное отставание. Но, как говорится в известной сказке: «Нужно бежать со всех ног, чтобы только оставаться на месте, а чтобы куда-то попасть, надо бежать как минимум вдвое быстрее!» Так же и в бизнесе – мы продолжаем придерживаться стратегии работать на опережение.

2010 год – мы были первыми, кто реализовал в DLP «граф отношений». Он визуализирует связи между пользователями через их компьютерную активность. В 2014 году добавили контроль за действиями сисадминов и привилегированных пользователей. В прошлом году вывели на рынок «СёрчИнформ SIEM». Подобные системы есть и в нашей стране, и за рубежом. Однако мы заметили, что в «классических» SIEM недостатки зачастую перевешивают преимущества: под ее настройку и обслуживание нужен редкий, высокопрофессиональный, и от того дорогой, специалист, система требует долгой (до полугода) настройки, если нет первого и второе сделано плохо, то программа будет работать некорректно или не будет функционировать совсем. Тогда смысл ее использования вовсе исчезает.

К слову именно зарубежные SIEM имеют огромное количество коннекторов и продолжают их наращивать. Что как раз и влечет за собой все описанные проблемы. Мотивация здесь простая: больше коннекторов – выше цена. Мы выбрали другую стратегию – делать сложные вещи простыми. Потому создаем продукт, которому не нужны скрипты и редкие специалисты. Использовать «СёрчИнформ SIEM» сможет обычный ИБ-специалист, при этом система работает «из коробки» – не нуждается в многомесячной настройке. Это тоже своего рода разрыв шаблона. По сути мы создаем продукт, который не имеет аналогов.

В текущем году мы открыли направление профайлинга. Начали работы по автоматизации этого инструмента в своей DLP. Это уникальная функция системы, которой нет ни в одном другом подобном продукте. То, что без сомнения можно назвать, инновационным и прорывным для сферы DLP.

Нельзя молчать, если хочешь быть услышанным

Выходить на зарубежные рынки – для нас естественный шаг. Компания развивается, а продукт созрел для такого шага. На российском рынке нам доверяют давно: «СёрчИнформ» входит в тройку ведущих разработчиков DLP-решений на рынке России и стран СНГ по итогам 2016 года согласно данным исследования Anti-Malware.ru. В России у компании уже есть 6 филиалов, а также представительства в Казахстане и Республике Беларусь. Среди клиентов, такие организации как Газпромнефть, ОАК, Сухой, Ростех, Группа ВТБ, Фонд социального страхования РФ, Администрации губернаторов, областей и республик, Гознак и другие – прядка 1700 клиентов в 12 странах мира.

Тем не менее зарубежным заказчикам нужны понятные им доказательства, что «КИБ СёрчИнформ» не уступает своим иностранным конкурентам. Потому в 2016 году мы задались целью войти в Магический квадрант Gartner. Gartner – международное аналитическое агентство, включающие в свои отчеты только ключевых представителей из каждой отрасли. Оно признано самым авторитетным в мире в сфере регулярных исследований рынков информационных технологий и аппаратного обеспечения.

Попасть в рейтинг Gartner – значит получить высокую оценку зарубежных экспертов. В конце 2016 года «КИБ СёрчИнформ» был включен агентством в квадрант самых эффективных DLP-решений в мире. А это уже серьезный аргумент на международном рынке.

Мы активно работаем с арабскими странами – Ираном, ОАЭ, Саудовской Аравией. Начали выходить на рынки Европы и Латинской Америки: участвуем в международных отраслевых выставках, работаем с местными партнерами. К концу 2017 года планируем открыть офис в Лондоне.

Нельзя молчать о том, что отечественные решения для защиты данных от утечек давно переросли местный уровень. О том, что их функциональность не уступает, но в ряде случаев превосходит зарубежные аналоги. Открыто и понятно говорить о том, где мы сильнее – значит менять отношение к отрасли, помогать ее росту и развитию.

Лев Матвеев,

Председатель совета директоров "СёрчИнформ"

Реклама на Znak.com
Еще в ЭКОНОМИКА
Комментарии
Все комментарии проходят премодерацию. К публикации не допускаются комментарии, содержащие мат, оскорбления, ссылки на другие ресурсы, а также имеющие признаки нарушения законодательства РФ. Премодерация может занимать от нескольких минут до одних суток. Решение публиковать или не публиковать комментарии принимает редакция.