Google занялся и информационной безопасностью

На днях Google купил стартап-компанию, которая занимается борьбой с malware, и для отражения работы данного подразделения был открыт новый блог - Google Online Security Blog.
Вхождение на рынок информационной безопасности компаний, занимающихся поиском в вебе, может дать серьезный толчок для развития новых систем контентной фильтрации - от использования собранной информации для формирования баз адресов и/или баз для онлайн-категоризации ресурсов, до разработки новых методов фильтрации данных.

Новый метод распространения спама в картинках

Secure Computing описывает в своей статье, что спамеры освоили новый метод распространения спама в изображениях - вместо того, чтобы помещать изображение в письмо, они помещают изображение на широко известные сайты для хостинга фотографий, а в письмо помещают только ссылку на данное изображение, которое загружается автоматически.
С этим методом тяжело бороться, и в настоящий момент никто не может решить данную проблему. Единственным способом борьбы является отслеживание сетей зараженных/взломанных компьютеров, и блокирование сообщений из таких сетей.

Новый продукт для предотвращения утечек данных

На рынке продуктов для предотвращения утечек данных появился новый игрок - McAfee Inc. со своим продуктом McAfee Data Loss Prevention.
Стоит отметить, что данный продукт контролирует как данные передаваемые по сети (email,P2P, IM, Skype, HTTP, HTTPS, FTP) - для этого используется централизованный прокси, так и на уровне десктопа (Wi-Fi, USB, CD, DVD, принтера, факсы и различные переносные устройства) - с помощью специального агента. Агенты и прокси-сервера могут поставляться отдельно, в зависимости от требований организации.
Основная платформа как для прокси, так и для агентов - Windows. Собираемые данные сохраняются в MS SQL Server.

Поглощения продолжаются?

В новостях нашел, что компания Websense анонсировала, что собирается поглотить компанию SurfControl.
Количество игроков на рынке контентной фильтрации продолжает сокращаться - кто будет поглощен следующим?

О предотвращении утечек информации

Компания Gartner опубликовала интересный отчет с анализом продуктов, предназначенных для мониторинга и фильтрации контента, а также предотвращения утечек информации. По рассчетам Gartner этот рынок пока небольшой, но должен достичь в этом году объема 120-150 миллионов долларов.
В настоящее время в этой области (по версии Gartner) лидирует три компании - Websense (после поглощения PortAuthority), Vontu и Vericept. Многие провайдеры решений для фильтрации трафика (Clearswift, Secure Computing и др.) не попали в отчет из-за недостатка функционала своих продуктов - нет сбора информации из хранилищ, ограниченные возможности фильтрации исходящего трафика, нет общей подсистемы управления политиками фильтрации.
Интересно было отметить, что многие вещи, которые были упомянуты в отчете - сбор и классификация информации, лингвистический анализ и др., уже описывались мной как те, в направлении которых должно идти развитие подсистем контентной фильтрации. Я продолжу анализировать данные и буду писать о результатах в этом блоге.

о записях

Хотелось бы отметить, что я веду некоторые записи о контентной фильтрации еще и в своем журнале, используя метку content filtering. Но я постараюсь в будущем вести их все-таки в выделенном журнале

Моя статья о трендах в контентной фильтрации

Я выложил на свой сайт свою статью о тенденциях и техниках контентной фильтрации. Данная статья была опубликована в октябрьском номере журнала JetInfo, но еще не доступна с их сайта. Файл со статьей можно взять тут.
Я также выложил более раннюю статью, посвященную фильтрации веб-трафика и нашему продукту (когда я еще работал в Jet Infosystems) для фильтрации такого трафика.

Новое приобретение компании Cisco

Компания Cisco вчера объявила о том, что достигнуто соглашение по поглощению компании Reactivity, которая производит программно-аппаратные комплексы для защиты и интеграции XML-ориентированных сервисов.
За счет данного приобретения компания Cisco выйдет на новый (для нее) и быстро растущий рынок решений для EII (enterprise information integration) & SOA (service-oriented architecture).

Новая версия WebWasher

Компания Secure Computing сегодня анонсировала выход новой версии своего продукта для контентной фильтрации - версии 6.5. Также была выпущена версия 7.0 продукта Sidewinder.
Оба продукта имеют много новых возможностей, среди которых стоит отметить Real-time Reputation Score, которая позволяет пользователям использовать для фильтрации не только категорию сайта, но и репутационный вес сайта, который обновляется в режиме реального времени, на основании информации от других пользователей, уже посещавших данный сайт. Это дает возможность блокировать сайты, которые распространяют вредоносный код, на этапе обращения, без выполнения проверки данных каждым из пользователей

Cisco поглощает IronPort

Несколько дней назад в новостях отрапортавали о грядущей покупке
компанией Cisco компании IronPort, разработчика систем для
безопасности электронной почты. Данный шаг в очередной раз показывает
интерес к проблемам сетевой безопасности со стороны крупных компаний

Борьба со спамом в картинках становится все более популярной. Сегодня
будет проводиться семинар на эту тему компанией Secure Computing, а
завтра, уже компанией Borderware. Мне кажется, что стоит ожидать
появления новых реализаций, предназначенных для борьбы с таким спамом

борьба со спамом в картинках

Tumbleweed анонсировал вчера новую технологию для борьбы со спамом, который распространяется в виде картинок. Они называют эту технологию "Adaptive Image Filtering". Для ее реализации используется вейвлет-преобразование картинок, в сочетании с нечетким соответствием результатов.
Этот подход кажется интересным, и в принципе может дать хорошие результаты, но необходимо поиграться с этим продуктом для того, чтобы оценить качество работы данной системы.

первый постинг - немного о себе

В первом постинге хотелось бы рассказать немного о себе.
Я являюсь руководителем группы разработки продуктов контентной фильтрации в компании "Инфосистемы Джет". Моя группа разрабатывает два продукта - система мониторнига и архивирования почтовых сообщений (СМАР) Дозор-Джет, и систему контроля веб-трафика (СКВТ) Дозор-Джет. Наши продукты занимают лидирующие позиции на российском рынке продуктов контентной фильтрации.
В этом блоге я буду рассказывать о наших продуктах, а также, о тенденциях в развитии продуктов контентной фильтрации во всем мире