Компания Lancopeобъявила о выпуске StealthWatch 6.0 - системы мониторинга сетевых процессов, безопасности и производительности приложений нового поколения. Основанная на технологии анализа NetFlow и других поточных данных для обеспечения полной прозрачности сети и работающих в ней приложений, новая система компании Lancope позволяет очень существенно уменьшить время от обнаружения проблемы до ее ликвидации.

Несколько крупных клиентов компании Lancope, включая Cisco Systems, Grafisch Lyceum Rotterdam (GLR) и Concord Hospital, уже успешно провели бета-тестирование новой StealthWatch 6.0.

"NetFlow - это исключительно полезный и до сих пор недостаточно используемый инструмент контроля сети и разрешения различных сетевых проблем, - говорит Стив Макоуэн (Steve Mcowen), директор подразделения информационной безопасности Cisco Systems. - Lancope использует всю мощь NetFlow, не затрачивая при этом ресурсов ИТ-специалистов. Глубокий анализ данных потока, приложений и очень удобный в использовании графический интерфейс делает StealthWatch 6.0 исключительно универсальным средством для мониторинга и анализа очень широкого круга сетевых инцидентов".

Ключевые возможности StealthWatch - это:

• Мониторинг производительности приложений с помощью поведенческого анализа и глубокой инспекции пакетов (deep packet inspection), гарантирующий непрерывность и надежность работы приложений.
• Реляционный маппинг потока, обеспечивающий просмотр сетевого трафика для определенных сегментов сети в реальном времени и в графическом виде.
• Группировка родственных хостов для анализа трафика между ними, быстрого определения аномалий и оценки производительности.
• Расширенные возможности отчетности, позволяющие пользователям получать точную и детальную информацию и упрощающие создание высокоуровневых отчетов для менеджмента.
•  

StealthWatch полностью удовлетворяет требованиям, характерным для больших сетей и предприятий, анализируя более 1,5 млн. потоков в секунду. Объединяя функционал сетевого контроля и возможности мониторинга безопасности в единой, унифицированной платформе, использующей возможности существующей инфраструктуры, новая система ликвидирует "слепые пятна" в сети и уменьшает время и затраты, связанные с разрешением всевозможных сетевых проблем. Мощные возможности анализа данных и их поведения в сети позволяют использовать StealthWatch и для других целей, например, планирования ресурсов, анализа совместимости оборудования, планирования емкости, а также для HelpDesk и управления изменениями (Change Management).
Эксклюзивным поставщиком оборудования Lancope в России является компания Web Control.

Для получения более подробной информации о StealthWatch 6.0 вы можете ознакомиться с http://www.lancope.com/files/Lancope_StealthWatch_What's_New_in_6.0.pdf или зарегистрироваться для участия в вебинаре "Application Performance Monitoring with NetFlow" по адресу http://www.lancope.com/news-events/webinars/.
 

Компания VSS Monitoring, лидер в области систем захвата сетевого трафика, и компания Web Control (www.web-control.ru), российский поставщик специализированных систем управления сетевой безопасностью и мониторинга сети, объявляют о заключении официального соглашения, согласно которому российская фирма получила статус Master Reseller и право продаж оборудования американского производителя на территории России.

Web Control выводит на российский рынок лучшие на сегодняшний день на рынке системы распределенного захвата трафика - VSS Monitoring Distributed Traffic Capture и сетевые ответвители (tap), и начинает предлагать их своим партнерам – российским системным интеграторам и реселлерам сетевого оборудования. Новое для России оборудование сегодня очень востребовано на ключевых рынках, таких как телекоммуникации, финансы, промышленность, нефтегаз, энергетика и др.

Заключив соглашение с VSS Monitoring, Web Control нашел партнера и продукты, которые очень хорошо дополняют уже существующую линейку предложений российской компании для управления безопасностью и сетевого мониторинга. Оборудование VSS Monitoring уже доступно для заказчиков.

Системы VSS Monitoring Distributed Traffic Capture предназначены для работы в качестве промежуточного слоя между сетевой инфраструктурой и оборудованием обеспечения безопасности и анализа трафика. Система, включающая в себя от двух до множества соединенных между собой с помощью собственной «разумной» технологии vStack+ устройств захвата трафика, собирает для пассивного мониторинга копию трафика через ответвители или SPAN-порты коммутаторов, которые могут находиться в любой точке мира. Эта технология позволяет обрабатывать трафик и передавать его в любое сетевое оборудования для мониторинга и обеспечения безопасности в реальном времени, даже через WAN.

Уникальный подход VSS Monitoring к захвату трафика отражает парадигму отхода от традиционных систем, от не масштабируемых сетевых ответвителей (tap), к гибким в использовании интегрированным решениям, функционал которых соответствует растущим требованиям распределенных сетей и современных систем мониторинга.

«Web Control и VSS Monitoring объединили свои усилия для более эффективного удовлетворения потребностей наших клиентов в различных отраслях при построении надежных систем управления сетями, - говорит Андрей Акинин, директор по развитию бизнеса российской компании. – Создание полной видимости всех происходящих в сети процессов очень важно для обеспечения производительности и полной информационной безопасности в современных сетях. VSS Monitoring Distributed Traffic Capture Systems отлично дополняет те решения, которые уже поставляет Web Control для организации полноценной системы обслуживания конвергентных сетей любого масштаба. Наша ориентация на лучшие технологии, надежность и возможности масштабирования оборудования отражается во все возрастающей востребованности решений Web Control».

«Web Control отличается своей направленностью на выбор только лучших в своей сфере решений, предназначенных для крупных, распределенных корпораций и телекоммуникационных сетей, - отметил Теренс Бреслин (Terence Breslin), CEO компании VSS Monitoring. – И мы рады сотрудничать с этой компанией с целью вывода на российский рынок новых мощных инструментов обеспечения мониторинга сетей, необходимых для повышения производительности, безопасности сети и, в конечном итоге, ROI».
 

Компания St.Bernard Software, лидер в области решений по управлению безопасностью контента, объявила об изменении названия на EdgeWave. Ребрендинг компании связан со значительным расширением портфеля решений и услуг в сфере управления безопасностью контента ( Secure Content Management, SCM), которые включают в себя веб- и почтовую безопасность, защиту информации, системы класса e-reputation и email.

"Компания очень быстро эволюционировала за последние 12 месяцев и мы решили провести ребрендинг, чтобы отобразить нашу расширившуюся миссию, основанную на создании эффективных систем в сфере веб- и email-безопасности, - сказал Лу Райан (Lou Ryan), CEO и председатель совета директоров компании. - За последний год мы сделали серьезный шаг вперед, усилив нашу команду директоров и дополнительно набрав талантливых специалистов, обновили наши существующие продукты, расширили портфолио технологических разработок и переработали нашу рыночную стратегию, достигли большей эффективности в работе. Мы верим, что эти усилия воплотятся в большее удовлетворение нужд клиентов и позволят нашему бизнесу быстро развиваться".

Дистрибутором продуктов и решений EdgeWave в России является компания Web Control. Отметим, что недавно, перед началом нового года, Web Control запустила новый сайт, посвященный одному из флагманских продуктов компании EdgeWave - веб-фильтру iPrism (www.iprism.ru).
 

Так компания Gartner оценила достоинства одного из наиболее востребованных устройств компании Blue Coat - Blue Coat ProxySG, используемого для ускорения и оптимизации работы с email, корпоративными приложениями, видео разных типов, веб-контентом, приложениями класса Software-as-a-Service (SaaS), а также файлового доступа.

Ознакомиться с отчетом компании Gartner можно здесь.

"Требования к системам на рынке оптимизации WAN меняются очень быстро и значительно. Ключевыми причинами существующего сегодня быстрого роста потребления интернет-трафика являются передача видео, использование все увеличивающегося количества веб-приложений и услуг на базе облачных приложений. Основные тренды рынка требуют, чтобы решения по оптимизации WAN поддерживали эти новые требования к производительности, - говорит Steve Daheb, главный вице президент и CMO компании Blue Coat. - Наше оборудование уникально и обеспечивает требования к WAN-оптимизации как для традиционных типов данных, так и приложений, таких как, например, резервное копирование, восстановление данных, а также удовлетворяет все возрастающим потребностям ускорения веб-приложений и использования мультимедиа".

Кроме того, Blue Coat ProxySG вошел в число устройств, которые рассматриваются в исследовании "Magic Quadrant for Secure Web Gateway". Этот отчет можно прочитать здесь.
 

Продукт компании VSS Monitoring получил премию журнала INTERNET TELEPHONY за свои выдающиеся характеристики в области IP-коммуникаций для сетей 4G/LTE.

Optimizer 2016 LTE обеспечивает исключительные возможности для мониторинга 4G-сетей, создавая копию сетевого трафика и оптимизируя его для аналитических систем. Его мощные аппаратные возможности обработки данных позволяют передавать все пакеты, необходимые для системы мониторинга, в реальном времени при любых скоростях канала.

Журнал INTERNET TELEPHONY является одним из наиболее авторитетных источников информации в области IP-коммуникаций с 1998 года, количество его читателей составляет в настоящее время 225 000.
 

Компания Web Control (www.web-control.ru), российский поставщик специализированных систем управления сетевой безопасностью и мониторинга сети и многолетний дистрибутор решений компании Blue Coat, получила официальный статус BlueTouch® Support Partner и начала оказывать услуги по сервисной поддержке оборудования и ПО Blue Coat в России.
Компания Web Control, как официальный сервисный партнер Blue Coat, будет контролировать весь цикл замены оборудования в случае его неисправности и управлять всем спектром сервиса, начиная от диагностирования неисправностей до организации квалифицированной поддержки пользователей. Web Control теперь предлагает своим заказчикам различные уровни поддержки по замене неисправного оборудования, начиная от возврата на завод и заканчивая откликом в течение четырех часов и немедленной заменой неисправных устройств с сервисного склада. Кроме того, Web Control обеспечивает онлайн- и телефонную поддержку пользователей класса Level 1 и Level 2 (в терминах Blue Coat). В более сложных случаях, когда требуется поддержка класса Level3, российская компания обеспечивает связь потребителей с соответствующей службой компании-производителя.
По словам директора по развитию бизнеса Web Control Андрея Акинина, «сотрудничество с Blue Coat началось более пяти лет назад и сертификация нашей компании в качестве российского сервисного партнера является вполне очевидным шагом в развитии наших взаимоотношений. Получение компанией Web Control нового партнерского статуса создает выигрышные условия для всех участвующих сторон. Заказчики в нашей стране получают возможность сервисного обслуживания своих устройств Blue Coat локально, в России, а наша компания, в свою очередь, значительно расширяет спектр своих предложений в области сервиса. Сегодня мы уже можем уверенно заявить, что устройства Blue Coat, дополненные нашим уникальным для России предложением по сервису, представляют собой идеальное решение для компаний, которым требуются лучшие в своем классе продукты для обеспечения веб-безопасности и оптимизации WAN».
В свою очередь, вице-президент компании Blue Coat по поддержке и сервису Терри Клиркин (Terry Clearkin) сказал: «Как партнер, имеющий статус BlueTouch Support Partner, компания Web Control сертифицирована нами для организации качественного сервиса и поддержки пользователей, что необходимо для сохранения позитивного отношения к нашим решениям и технологиям. Имея возможность пользования локальной поддержкой и развитым сервисом, наши заказчики в России теперь могут полностью полагаться на внедренное у них оборудование Blue Coat и его надежное функционирование».
Возможность участия в своей программе BlueTouch Support Partner компания Blue Coat предлагает только своим партнерам, имеющим статус Blue Coat Channel Advantage Partner, которые рассматривают сервис и поддержку в качестве существенного элемента своего бизнеса. Чтобы обеспечивать высокую степень удовлетворенности заказчика, партнер должен соответствовать весьма строгим требованиям по организации поддержки, а его специалисты должны пройти соответствующий тренинг и получить необходимую техническую сертификацию. Только после этого BlueTouch Support Partner получает право транслировать все возможности поддержки Blue Coat своим клиентам. В России это теперь может обеспечить компания Web Control.
 

Компания Blue Coat объявила о расширении возможностей защиты от вредоносных программ в своем "облачном" сервисе WebPulse. Новые методы защиты в сервисе WebPulse доступны уже сейчас всем пользователям и не требуют загрузки или обновления программного обеспечения.

Поскольку веб-угрозы продолжают быстро эволюционировать и в Интернете постоянно появляется новое содержимое, очень важно, чтобы системы веб-защиты развивались с такой же скоростью. Только за последние 90 дней компания Blue Coat добавила в сервис WebPulse более 100 новых правил обнаружения вредоносного трафика, например ряда бот-сетей и эксплойтов, и более быстрого распознавания нового и неизвестного содержимого. Приблизительно 65% новых правил разработаны с целью содействия в распознавании вредоносных программ и их источников и направлены на выявление трафика от определенных вредоносных программ или бот-сети.

Кроме того, компания Blue Coat разработала и добавила в сервис WebPulse сканер вредоносных файлов PDF, чтобы обезопасить пользователей от источников с эксплойтами, содержащихся во таких файлах, действие которых направлено на определенные уязвимые места в программах Acrobat и Acrobat Reader. Этот сканер отмечает в реальном времени вредоносные и подозрительные файлы PDF для дополнительного фонового изучения. Сканер вредоносных файлов PDF недавно обеспечил защиту пользователей сервиса WebPulse от нескольких атак, во время которых вредоносные файлы PDF были размещены через зараженный рекламный сервер на незараженных веб-сайтах.

С целью получения более подробных сведений о вредоносном и подозрительном содержимом компания Blue Coat добавила в фоновый процесс сервиса WebPulse детектор вредоносных сценариев. Он регистрирует Java скрипты миллионов запрашиваемых ежедневно веб-страниц. С помощью получаемых сведений исследователи Blue Coat могут определять характеристики, указывающие на подозрительное поведение, и создавать соответствующие системы защиты. Этот новый детектор недавно определил и обеспечил защиту пользователей сервиса WebPulse от сети подозрительных веб-сайтов с загрузочными материалами, на которых присутствовали надежно зашифрованные эксплойты фиктивного антивирусного сканера.

Новые методы защиты дополняют существующие системы защиты сервиса WebPulse разнообразными средствами, цель которых - распределить по категориям новое и неизвестное содержимое, определить вредоносные программы и защитить больше пользователей (например сканер вредоносных сигнатур и поведенческий сканер, запатентованные поведенческие анализаторы вредоносных программ и технологии статистического анализа, запатентованные механизмы обнаружения фишинга в реальном времени, алгоритмы веб-репутации и аналитические источники сторонних организаций). Чтобы соответствовать скорости, с которой вредоносные веб-сайты меняют свои домены, в сервисе Blue Coat WebPulse также используются усовершенствованные модули «отпечатков», которые быстро распознают похожие веб-сайты, когда они появляются на новых серверах. Эти технологии вместе с уникальной доступностью запросов в реальном времени от 70 миллионов пользователей превращают сервис WebPulse в самую полную доступную систему веб-защиты.
 

Компания Blue Coat Systems объявила, что ее продукт по оптимизации WAN, входящий в состав ProxySG теперь полностью включает в себя функцию оптимизированной передачи видео, включая технологию "разделения потока" Adobe Flash. С помощью технологии разделения потоков, один видеопоток могут использовать одновременно множество пользователей в различных местах. Это позволяет обеспечить масштабирование и качество просмотра, а также освободить полосу WAN для использования другими критически важными приложениями.
Оптимизированная передача видео компании Blue Coat совмещает разделение потока и технологии кэширования для защиты от "видеофлуда", который может переполнить внутреннюю сеть компании или Интернет шлюз и препятствовать нормальной работе других приложений. В то же время оптимизированная передача видео дает возможность компании расширить использование видео для бизнеса, тренингов и делового общения без необходимости наращивания пропускной способности. Оптимизированная передача видео автоматически снижает влияние на полосу пропускания и улучшает ощущение пользователей в работе с различными типами видеотрафика.
Внешнее видео, передаваемое по сети WAN, зачастую использует 30-60% ширины полосы пропускания, замедляя или даже прекращая нормальное функционирование критически важных бизнес приложений. Традиционные решения оптимизации WAN, основанные на базовых технологиях общего ускорения, сами по себе уже не способны «оздоровить» работу медленных приложений в филиалах, причиной которой являются каналы, загруженные большим объемом видеотрафика. В тоже время, несмотря на то, что внешнее видео ставит под угрозу работу критически важных приложений, компании желают использовать всё больше онлайн видео и видео по запросу внутри компаний для проведения тренингов, общения, тимбилдинга и т.д.
Решение компании Blue Coat по оптимизации сети WAN с оптимизированной передачей видео помогает компаниям справляться с ключевыми задачами, включающими указанные ниже.
Распространение или масштабирование онлайн видео событий и сообщений руководства по всей распределённой компании, путем сокращения их до одного видеопотока для каждого отделения компании, который затем разделяется на удаленном веб-узле и доступен всем сотрудникам конкретного офиса одновременно.
Прозрачное и автоматическое добавление сотрудников отделения к существующему потоку для просмотра уже транслирующегося онлайнового видео.
Предоставление кэшированного "видео по запросу" как для интернет-видео, так и для корпоративного видео, что существенно снижает трафик сети WAN и дает возможность мгновенно доставлять содержимое локально из видеокэша удаленного филиала.
Создание корпоративной сети по передаче содержимого (eCDN), которая позволяет предзагружать большие мультимедийные файлы в отделения компании во время периода наименьшей нагрузки.
Устранение воздействия "видеофлуда" в случаях, когда сотрудники при одновременном просмотре онлайновых видеотрансляций (например, последних новостей, важных событий, популярных роликов), перегружают соединения WAN, препятствуя работе критически важных приложений. При использовании подхода "одновременных оптимизации и контроля", оптимизация уменьшает использование полосы пропускания путем кэширования и разделения потока, а контроль качества управляет трафиком для обеспечения гарантированно высокой производительности критически важных приложений.

Применение умных веб-политик, которые позволяли бы компаниям отличать собственные каналы YouTube и другие деловые видеоканалы в Интернете от приложений широкого потребления и развлекательных каналов.
Технология разделения потоков "send once, serve many" включает поддержку протокола потоковой передачи данных (RTMP) на платформе Adobe Flash, Microsoft Windows Media MMS и RTSP потоковой передачи мультимедийных данных. Эта технология масштабирует видео и уменьшает нагрузку на самые напряженные часть корпоративных сетей - интернет-шлюз и канал связи WAN.
В дополнение к оптимизации и доставке онлайнового видео, оборудование ProxySG имеет возможность оптимизировать, масштабировать и устранять влияние от видео по запросу из Интернета или внутренних источников. Видео по запросу, включающее все чаще загружаемое видео на платформе Flash, например видео с YouTube, хранится или "кэшируется" в отделении компании после того, как первый сотрудник его запрашивает. Последующие пользователи могут иметь доступ к этому содержимому локально, не используя сеть WAN. К тому же внутреннее содержимое может распространяться автоматически, обычно ночью, когда использование сети снижается, что помогает снизить перегрузки сети WAN во время пика деловой активности.
 

Lancope's StealthWatch получил ежегодную награду журнала Network Computing & Computing Security .
Победитель определялся путем онлайн-голосования читателей журнала в различных категориях, которые отражают широкий диапазон приложений, которые характеризуют сегодняшнюю сетевую среду.

Система StealthWatch позволяет осуществлять мониторинг сетевой производительности и безопасности путем анализа поведения потоков и тем самым обеспечивает полную прозрачность сетевой среды для администраторов. Сегодня StealthWatch обеспечивает централизованное управление и мониторинг сети более 2000 глобальных компаний, значительно снижая общие затраты на безопасность и сетевое управление. StealthWatch собирает и анализирует NetFlow и другую поточную телеметрию, позволяя администраторам отслеживать и контролировать трафик всех важных для бизнеса устройств и приложений в сети. Это устройство также определяет и приоритезирует производительность сетевых устройств и обеспечивает автоматизированные действия, позволяющие предотвратить различные сетевые угрозы и разрешить сетевые проблемы.
Ранее в этом же году, StealthWatch был признан журналом Network products Guide победителем премии 2010 Product Innovation Awards в категории "Лучший продукт для NetFlow" и "Лучший продукт для обеспечения прозрачности сети".
 

Авторитетные издания из стран Ближнего Востока - Computer News Middle East (CNME) и Arabian Computer News - по результатам своих исследований назвали компанию Blue Coat лучшим провайдером решений по безопасности в 2010 году и компанией, оказывающей лучшую поддержку корпоративным пользователям, соответственно.
За этот год компания Blue Coat представила на ближневосточном рынке несколько инновационных продуктов и услуг, первое решения класса Secure Web Gateway для IPv6, обеспечивающее плавную и безопасную миграцию приложений, сервисов и данных между IPv4- и IPv6-средами. Другие продукты, которые обратили на себя внимание в этом регионе, это устройства Blue Coat Data Loss Prevention (DLP), обеспечивающие надежную защиту от утечек данных, и системы Blue Coat CacheFlow, позволяющие сервис-провайдерами справляться с задачами, которые несет за собой быстро растущее потребление полосы пропускания.
Что касается сервисной стороны Blue Coat объявила о начале действия сервисной программы Blue Touch для партнеров, позволяющей реселлерам значительно увеличить свои предложения в сфере поддержки и профессионального сервиса для заказчиков.
 

 Как справиться с перегруженностью операторских сетей? Новые стратегии операторов и технологии их осуществления. 

Интернет изменился у нас на глазах: набралась сил концепция Web 2.0, постоянно увеличивается емкость каналов провайдеров, бурными темпами растет потребление трафика, а его структура практически в мгновение ока трансформировалась с резким смещением в мультимедиа и P2P (Peer-To-Peer, трафик одноранговых (пиринговых) сетей, в которых каждый узел может одновременно выступать как в роли получателя, так и поставщика информации). Нагрузка на сеть в текущем году выросла взрывообразно: использование в пиринговых сетях µTorrent и протокола UDP (User Datagram Protocol — протокол пользовательских датаграмм, транспортный протокол для передачи данных в сетях IP без установления соединения) практически уничтожило возможности контролировать трафик и управлять пропускной способностью канала (шейпинг), которыми пользовались до сих пор операторы. Применение UDP и новых “изощренных” методов установления соединений в P2P-сетях привело к практически мгновенному двух-трёхкратному увеличению количества пакетов в магистральных сетях операторов. В эту “дыру” сегодня начинают проваливаться все их планы по развитию сетей, и из-за нее возникает опасность повсеместной перегрузки Интернета.


В таких условиях операторы, которые еще вчера не задумывались об анализе проходящего через их сеть трафика, вынуждены обратить внимание на решения DPI (Deep Packet Inspection) и управления трафиком для каждого приложения отдельно.

Особенно интересно, что эта проблема коснулась не только провайдеров широкополосного доступа в Интернет, но и операторов мобильной связи. Появление мобильных сетей передачи данных также изменило картину рынка, их доля начинает расти, и именно в этих сетях наиболее заметны процессы, меняющие подход провайдеров к оказанию услуг.
Продолжение...
Автор статьи: Андрей Акинин, директор по развитию бизнеса компании Web Control. С ним можно связаться по адресу: aakinin@web-control.ru.
 

Blue Coat объявила, что Nemertes Research в своем исследовании признала ее лидером рынка WAN-оптимизации и наградила премией "2010 PilotHouse Awards".
Премия присуждается в трех категориях: технология, обслуживание клиентов и ценность решения. Blue Coat получила очень высокие оценки в категориях технологии и обслуживание клиентов, но победила как получившая особенно высокое признание в категории ценность решения. Решение Blue Coat по WAN-оптимизации включает в себя обеспечение доставки видео, интегрированную систему безопасности, возможности оптимизации и ускорения доставки веб-контента и данных приложений, а кроме того традиционные средства оптимизации передачи и хранения файлов, обеспечения бэкапа и электронной почты.
 

Дистрибутором продуктов Blue Coat в России является компания Web Control.

Blue Coat объявила, что облачный веб-сервис WebPulse, который используется устройствами Blue Coat при защите от разнообразных веб-угроз, теперь включает в себя дополнительную защиту от вредоносного ПО (malware). Новые возможности WebPulse стали одновременно доступны всем 70 млн. пользователей без необходимости дополнительной загрузки ПО или обновлений.
Защита от веб-угроз должна быть постоянно обновляемой системой и только за последние 90 дней Blue Coat добавила более 100 новых правил определения угроз в сервис WebPulse, чтобы быстро и эффективно идентифицировать новый или неизвестный вредоносный контент. Примерно 65% этих правил связаны с идентификацией malware и его источников. При этом эксперты Blue Coat постоянно анализируют информацию, поступающую в облачный сервис от пользователей, обеспечивая таким образом тонкую подстройку и расширение правил.
Кроме того, специалисты Blue Coat разработали и добавили в WebPulse сканер для защиты от вредоносных PDF-файлов. Новый сканер фиксирует зараженные PDF-файлы в реальном времени, а затем передает эти файлы для дальнейшего исследования экспертам Blue Coat.
Дополнительно Blue Coat добавили в свой облачный сервис новый детектор зараженных скриптов, который работает как фоновый процесс WebPulse. Детектор записывает скрипты класса JavaScript из миллионов веб-страниц, которые запрашивают пользователи Blue Coat каждый день. Используя эту информацию, исследователи Blue Coat могут идентифицировать параметры, которые характеризуют опасное поведение и создавать соответствующую защиту. Этот новый детектор в настоящее время идентифицирует и защищает пользователей WebPulse от сетей зараженных сайтов, атаки которых сложно обнаруживать иными средствами.
Эти новые инструменты усиливают существующие средства защиты WebPulse, такие как наборы сигнатур вредоносного ПО и поведенческие сканеры, анализаторы потенциально опасного поведения приложений и методики статистического анализа, инструменты определения фишинга в режиме реального времени, алгоритмы веб-репутации и подобные инструменты от третьих компаний. Для того, чтобы успевать за скоростью, с которой зараженные сайты меняют свои домены, сервис Blue Coat WebPulse использует развитые "дактилоскопические" (fingerprinting) модули, которые быстро определяют, когда подобные сайты появляются на новых серверах. Эти методы, дополненные возможностями отслеживания в реальном времени запросов от 70 миллионов пользователей, делает WebPulse наиболее всеобъемлющей защитой от веб-угроз на сегодняшний день.

Дистрибутором Blue Coat в России является компания Web Control.
 

Компания Blue Coat объявила, что согласно недавно опубликованному отчету аналитической компании Infonetics Research, она уже в течении 14 месяцев подряд является лидером рынка устройств Content Security Gateway (шлюзы защиты контента). Решение компании Blue Coat - Blue Coat Secure Web Gateway - представляет собой устройство на базе гибридной архитектуры, которое работает как корпоративный Интернет-шлюз с дополнительными возможностями защиты, использующий облачный веб-сервис. Сервис Blue Coat WebPulse используют сегодня уже около 70 миллионов пользователей по всему миру и защет этого решение Blue Coat может обеспечивать постоянную высокоуровневую защиту пользователей от различных сетевых угроз без необходимости использовать патчи и обновления. 

Компании Web Control (www.web-control.ru), российский поставщик специализированных систем управления сетевой безопасностью и мониторинга сети, и StBernard, разработчик решений фильтрации трафика и защиты информации, объявили о подписании дистрибьюторского соглашения.

По условиям соглашения, Web Control займется поставкой на рынок России и стран СНГ устройств StBernard iPrism.

StBernard iPrism – недорогая и высокопроизводительная система фильтрации веб-контента, созданная на базе собственной Hybrid-технологии, позволяющая обеспечить защищенную работу всеx веб-приложений, включая email, web-mail, системы мгновенных сообщений (skype, ICQ и т.п.). Надежная защита сетей обеспечивается проактивной технологией безопасности, при этом система может работать самостоятельно, или дополнять традиционные решения безопасности. Аппаратное решение компании StBernard позволяет контролировать P2P-трафик и блокировать незаконный контент на уровне периметра сети, защищать пользователей от спама, фишинга, шпионского ПО и вирусов, определять индивидуальные политики для разных пользователей. Одной из особенностей системы является возможность защиты от систем для сокрытия информации о компьютере или пользователе в сети (anonymizers).

Система является чрезвычайно простой для администрирования, как при инициализации и конфигурировании, при определении пользовательских политик, так и при дальнейшей эксплуатации. Именно это является одной из причин, по которой данная система может подойти организациям любого размера, в том числе и из сектора SMB.

Кроме того, новые решения обладают весьма привлекательной ценой. Согласно заключению исследователей Robert Hale and Associates, стоимость приобретения и внедрения решения St.Bernard iPrism почти в два раза меньше, чем близкого по функциональности и весьма популярного решения компании Websense (подробнее см. http://web-control.livejournal.com/5100.html).

В 2010 году решение StBernard iPrism вошло в число лучших систем фильтрации WEB/URL (InfoSecurity 2010 Global Product Excellence Awards), а также в список финалистов премии SC Magazine Reader Trust Awards в категории «Лучшее решение фильтрации web-трафика».

Необходимость внедрения подобных систем в сетях разного уровня возникла в последние несколько лет, когда чрезвычайно возрос объем видео- и P2P-трафика (до 40% всего объема в отдельных сетях), проникновения шпионских программ (по некоторым данным до 90% компьютеров заражены тем или иным шпионским объектом). Значительную часть трафика занимает VoIP и системы мгновенных сообщений, которые не только нагружают каналы, но и используются для утечек информации. Возможность контролировать трафик и обеспечивают системы, к которым относится StBernard iPrism.

Компания Web Control, специализирующаяся именно на системах контроля сети и повышения производительности, теперь, после начала продаж устройств StBernard, имеет в своей линейке предложений решения для компаний любого уровня, от крупнейших корпораций и федеральных операторов связи, то компаний сектора SMB.

Говоря о DPI (Deep Packet Inspection), многие упоминают одну из функций решения - информированность о расположении, поскольку именно эта информация критична для понимания, где образовалось "узкое место" в сети, и позволяет активно управлять трафиком в этом месте. Хотя это и является ключевой характеристикой решения компании Procera (причем, значительно более продвинутой, чем у многих других производителей), обратим внимание на другую функциональность, которая не так часто рассматривается, хотя она сильно влияет на возможность оператора планировать емкость сети и план внедрения новых услуг.
Что такое информированность об устройствах? Это способность DPI-систем понимать, какое устройство посылает/принимает трафик в сети. Причем учитывая, что в последнее время число типов таких устройств, типов их подключения и форматов данных, с которыми они взаимодействуют, разительно увеличилось. Вы может смотреть, скажем, Netflix ( цифровое видео, доставляемое через Интернет) с помощью телевизоров, DVD- или Blu-Ray плееры, медиацентры, консоли (PS3, Wii, Xbox), смартфоны, планшеты, компьютеры и т.п.
Почему информированность об устройствах настолько важна? Понимание, с помощью каких устройств пользователь подключается к сети, помогает оператору понимать потенциальное влияние нескольких различных сценариев:
1. Если у меня х пользователей с определенным устройством в сети, которые расположены в определенных местах и имеют определенный профиль, что станет, если их количество станет 2х?
2. Если появится новое приложение (например, Netflix для PS3 или Hulu Plus для PS3), а я имею х пользователей с таким устройством, что произойдет, если 20% этих пользователей начнет использовать это приложение?
3. Если я собираюсь запустить сервис для новых устройств (новый iPhone или устройство на базе Android) и другие операторы сообщают, что обычное потребление для такого устройства составляет 200 Гбайт/месяц, что произойдет с моей сетью?
Для планирующих продуктовую или маркетинговую политику специалистов знание ответов на эти вопросы позволяет убедиться, сможет ли сеть управляться с любыми изменениями, которые вызваны пользователями или устройствами. Для пользователей, с другой стороны, это дает уверенность, что производительность сети не упадет, какие бы новые приложения или услуги они не стали использовать.
Как получить информацию об устройствах? В мобильных сетях обычно подобная информация описана для каждого пользовательского аккаунта в системах класса OSS (Operational Support Systems) или BSS (Business Support Systems), и часто является частью идентификационного или биллингового обмена данными, откуда потом передаются в DPI-систему. Часто она может быть определена с помощью типа приложения, которое использует пользователь (например, если трафик соответствует приложению Rock Band для PS3, т.е. вероятно абонент и использует PS3). Другой метод, когда подобная информация "вытаскивается" из пользовательского клиентского или другого приложения с помощью механизма DPI во время Layer 7 -анализа. Комбинация этих методов может давать очень точную аппроксимацию реального результата для оператора.

Информированность об устройствах в сети - это одна из основных характеристик информирующей функциональности решения Procera, и без этой информации анализ и контроль сети просто невозможен.
Более подробно об этом и других характеристиках решений DPI можно прочитать в блоге или на сайте компании Procera.

Приобрести или бесплатно протестировать это решение в России можно у компании Web Control.
 

Агентство EMA выпустило новый исследовательский доклад, в котором провело оценку решений по управлению производительностью сетевых приложений (Application-Aware Network Performance Management, ANPM), в котором появились новые игроки. Компании CA, NetScout, OPNET и другие члены старой школы мониторинга сети теперь должны почаще оглядываться, поскольку производители решений на базе NetFlow приобретают все большую силу.
Как сказано в докладе, "Lancope является стабильной и быстро растущей компанией, имеющих собственное видение той роли, которую играет их решение, учитывая требования к ANPM, и главную свою ценность в мониторинге сетевой безопасности, что является основным отличием их решения от продуктов остальных производителей. Компания, кроме того, имеет очень агрессивные планы по заполнению пробелов в функциональности своего решения и хорошие партнерские отношения с другими вендорами сетевого оборудования, что позволяет надеяться на сохранение высокой ценности решения в течение долгого времени. В итоге, EMA рассматривает Lancope как очень стабильного и надежного провайдера решений класса ANPM".


Аналитик EMA Джим Фрей провел очень значительную работу, проведя глубокий анализ решений всех основных игроков на этом рынке, и создал ясную его картину, которая отображена на рисунке выше.
Важно отметить, что Lancope отсутствовал на этой диаграмме еще 18 месяцев назад, а теперь Lancope StealthWatch находится в лидирующей группе в категории "Strong Value". И нет сомнения, что после выхода новой версии (6.0) продукта в начале будущего года, Lancope переместится в группу "Value Leader".

Подробнее...
 

Продукт компании Lancope - StealthWatch - обладает функциями Alarm Summary и Alarm Table, которые могут идентифицировать новые угрозы в сети, такие, в частности, как "черви" или аналогичные существующие или потенциальные уязвимости.
StealthWatch помогает администраторам видеть:

• На какую часть вашей сети влияет зараженный хост
• Когда произошло заражение
• Источник "червя"
• Затронуты ли какие-либо критичные для бизнеса активы
• Где вы можете блокировать зараженный хост

На другие подобные вопросы можно найти ответы ЗДЕСЬ

Аналитическое агентство "Enterprise Management Associations" (EMA) опубликовала свое исследование "Radar Report for Application-Aware Network Performance Management solutions", в котором признала Lancope StealthWatch одним из лучших решений на рынке. Продукт компании Lancope вошел в категорию "Продукт высокой ценности" (Strong Value) и получил награду "Лучшее объединенное решение по управлению сетью и безопасностью".
В рамках своего исследования агентство EMA рассматривало 18 основных производителей решений класса Application-Aware Network Performance Management (ANPM) и сравнивало их возможности по обеспечению безопасности и производительности для работы приложений в условиях различных сетевых технологий. В частности, исследовались решения Apparent Networks, ASG, CA Technologies, Compuware, Dorado Software, ExtraHop Networks, Visual Network Systems, InfoVista, Lancope, ManageEngine, NetScout Systems, Network Instruments, OPNET Technologies, Plixer International, Quest Software, SevOne, SolarWinds, and WildPackets.
Рассматриваемые решения покрывают весь диапазон решений по управлению сетевой производительностью: от небольших до масштабных решений, от программных до чисто аппаратных продуктов, от узконаправленных продуктов до многокомпонентных и многофункциональных решений.
Согласно отчету, Lancope StealthWatch является лучшим решением на рынке на базе анализа данных NetFlow и sFlow, имеющим к тому же ряд уникальных функций, разработанных Lancope. StealthWatch является первым решением, основанном на анализе потоков, которое объединяет в себе функционал мониторинга производительности сети и возможность анализа в реальном времени аномалий сети, основываясь на ее поведении. Аналитики EMA высоко оценили возможности StealthWatch и с точки зрения масштабируемости, а также вследствие поддержки широкого ряда сетевых сред и большого количества приложений.
Решение StealthWatch предназначено для быстрого внедрения, причем инсталляция может осуществляться сотрудниками компаний-заказчиков самостоятельно, либо при минимальной поддержке специалистов вендора или его партнера. Администрирование решения легко и удобно, кроме того обеспечивается возможность получения легко читаемых и полезных отчетов.
В России оборудование поставляется компанией Web Control, которая обеспечивает также техническую поддержку и гарантийное обслуживание. Предлагаемое компанией Web Control оборудование можно бесплатно протестировать в течение нескольких дней после запроса.

Загрузить исследование (требуется регистрация)
 

На вебинаре вы можете узнать, как организовать мониторинг сети для обнаружения и прекращения botnet-атак, повторяющихся угроз и другой вредоносной активности в сети предприятия. Здесь вы можете узнать, как самое передовое в отрасли решение по предотвращению botnet-атак от компании Damballa интегрируется с системой Lancope StealthWatch.
 

Подробнее о решении...                                             Регистрация на семинар