Разработчики: | Qualys |
Технологии: | ИБ - Межсетевые экраны |
По мнению специалистов компании Qualys, существующие межсетевые экраны для веб-приложений не отвечают требованиям, предъявляемым к системам обеспечения безопасности в облаке. В Qualys заявляют, что свое альтернативное видение технологий межсетевых экранов нового поколения они воплотили в собственном с решении с открытым кодом.
Участники проекта IronBee намерены создать самый современный механизм анализа HTTP-трафика, который будет обладать необходимой переносимостью при развертывании в разных окружениях и модульностью, позволяющей всем участникам вносить свою собственную лепту в общее дело, не тратя времени на доскональное изучение всех деталей.
На первый взгляд отрасли, которая до сих пор делала ставку на развитие частных технологий, брошен серьезный вызов. Как утверждают в Qualys, нынешние проприетарные межсетевые экраны для веб-приложений не только обходятся слишком дорого, но и вынуждены нести на себе непосильный груз обеспечения безопасности всего многообразия существующих СУБД, приложений, унаследованных систем и браузеров.
Перенос этой модели в облако не только снижает уровень безопасности, но и ограничивает свободу клиентов, у которых могут возникнуть серьезные трудности при переходе на альтернативные системы других поставщиков.
«В условиях дальнейшего распространения облачных технологий и веб-приложений становится очевидным, что ни одна компания не в состоянии справиться со всеми разновидностями атак, которым мы подвергаемся сегодня, — подчеркнул директор Qualys Филипп Курто. — Именно поэтому мы с энтузиазмом приступили к реализации проекта с открытым кодом IronBee, в рамках которого у нас есть возможность использовать при разработке межсетевого экрана для облака опыт всего сообщества. Надеемся, что многообразие применяемых правил поможет нам организовать эффективное противодействие кибератакам».[1]
Qualys вот уже около года ведет предварительные работы, и к настоящему времени первая версия IronBee готова на 40-50%. Ожидается, что пользователи смогут ознакомиться с межсетевым экраном для веб-серверов в третьем или четвертом квартале.
Подрядчики-лидеры по количеству проектов
Softline (Софтлайн) (144)
ESET (ИСЕТ Софтвеа) (65)
Инфосистемы Джет (61)
ДиалогНаука (56)
Информзащита (39)
Другие (1154)
Смарт-Софт (Smart-Soft) (5)
Национальный аттестационный центр (НАЦ) (4)
Card Security (Кард Сек) (4)
R-Vision (Р-Вижн) (4)
Softline (Софтлайн) (4)
Другие (73)
Солар (ранее Ростелеком-Солар) (8)
А-Реал Консалтинг (6)
Softline (Софтлайн) (3)
Сторм системс (StormWall) (2)
Лаборатория Касперского (Kaspersky) (2)
Другие (56)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Лаборатория Касперского (Kaspersky) (22, 168)
ESET (ИСЕТ Софтвеа) (11, 79)
Positive Technologies (Позитив Текнолоджиз) (13, 62)
Смарт-Софт (Smart-Soft) (5, 47)
Доктор Веб (Dr.Web) (7, 45)
Другие (696, 480)
Смарт-Софт (Smart-Soft) (1, 5)
R-Vision (Р-Вижн) (1, 4)
Ngenix (Современные сетевые технологии, ССТ) (2, 3)
Positive Technologies (Позитив Текнолоджиз) (2, 3)
Trend Micro (2, 3)
Другие (13, 12)
Солар (ранее Ростелеком-Солар) (3, 7)
А-Реал Консалтинг (3, 6)
Positive Technologies (Позитив Текнолоджиз) (3, 4)
Лаборатория Касперского (Kaspersky) (2, 4)
АМТ-Груп (AMT Group) (1, 1)
Другие (12, 12)
UserGate, Юзергейт (ранее Entensys) (3, 8)
Лаборатория Касперского (Kaspersky) (1, 3)
Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
А-Реал Консалтинг (1, 2)
Крок Облачные сервисы (1, 1)
Другие (6, 6)
Распределение систем по количеству проектов, не включая партнерские решения
Kaspersky Endpoint Security - 81
ESET NOD32 Business Edition - 51
Dr.Web Enterprise Security Suite - 35
Kaspersky Enterprise Space Security - 34
MaxPatrol SIEM - 31
Другие 645
Смарт-софт: Traffic Inspector Next Generation - 5
R-Vision SGRC Центр контроля информационной безопасности - 4
StormWall: Многоуровневая распределенная система фильтрации - 2
Trend Micro: Deep Discovery - 2
MaxPatrol SIEM - 2
Другие 16
Solar JSOC - 3
А-Реал Консалтинг: Интернет-шлюз ИКС - 3
Solar MSS - 3
Kaspersky Endpoint Security - 3
А-Реал Консалтинг: Межсетевой экран ИКС - 2
Другие 20