Краткий анализ представленных на российском рынке средств защиты информации в контексте курса РФ на импортозамещение

1. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 1
© Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 1
Анализ российского рынка ИБ
в контексте стратегии
импортозамещения
v1.1
Алексей Лукацкий
Бизнес-консультант по безопасности
06/03/15

2. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 2
4 рассматриваемых в РФ стратегии импортозамещения
Некоторые
категории
ПО
Все ИТ из
стран-
неагрессоров
Open Source
Свое,
домотканное

3. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 3
Предисловие
• Цель экспресс-анализа – составить картину возможных альтернатив при условии
взятия РФ жесткого курса на полное импортозамещение на базе домотканных
средств защиты отечественного производства
• Экспресс-анализ российского рынка средств информационной безопасности
базируется на классификации IDC, анализе автора и коллективном блиц-анализе,
проведенном 5 марта 2015 года на семинаре RISC в Санкт-Петербурге
• В экспресс-анализ не включены решения по защите государственной тайны, а
также многочисленные средства защиты от утечек по техническим каналам,
средства, применяемые в Министерстве Обороны, а также средства электронной
подписи, УЦ и средства защиты интеллектуальной собственности
Экспресс-анализ не претендует на полноту, но будет регулярно обновляться!

4. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 4
Предисловие
• В экспресс-анализе
Специально не учитывались страны регистрации штаб-квартир «российских компаний» (считается,
что все они российские)
Специально не учитывалось, что отечественное железо построено на импортных комплектующих
Специально не учитывалось, что отечественное ПО собрано и скомпилировано в импортных средах
разработки
Специально не учитывалось, что многие «отечественные» разработки построены на западных
программных компонентах, как минимум, open source
Специально не упоминаются решения, которые представляют собой импортные продукты с
переклеенным шильдиком «Made in Russia»
• В экспресс-анализе не ставилась задача оценивать функционал, качество
реализации и возможность масштабного производства средств защиты
• В экспресс-анализе не упоминаются решения, которые находятся в процессе
разработки и еще не предлагаются заказчикам

5. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 5
Основная таксономия рынка ИБ
Средства ИБ
IAM
Suites
User
Provisioning
PKI / токены
SSO
NAC
Сеть
МСЭ
UTM
IDP
VPN
ПК
Antimalware
Защита
серверов
Suites
СЗИ от НСД
Управление
ПК
СКЗИ
Сообщения
Antimalware
Антиспам
Фильтрация
контента
Шифрование /
целостность
Web
Фильтрация
URL
Antimalware
Фильтрация
контента
WAF
SVM
SIEM
Управление
инцидентами
Policy &
Compliance
SDSM
Сканеры
безопасности
Другие
SAST/DAST
ИБ СУБД
Storage
Security
Защищенные
ОС
Источник: IDC

6. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 6
Какие отечественные альтернативы мы имеем: IAM?
User
provisioning
• Аванпост
• Trustverse
PKI / токены
• Аванпост
• Аладдин
• Актив
• КриптоПро
• Indeed-ID
• Trustverse
SSO
• Аванпост
• Indeed-ID
NAC
• Отсутствуют
IAM – Identity & Authentication Management

7. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 7
Какие отечественные альтернативы мы имеем: сеть?
МСЭ
• ViPNet
• Континент
• Элвис+
• C-
ТерраСиЭсПи
• Фактор ТС
• Entensys
• Эшелон
• ФПСУ-IP
• РТК
• ALTELL
МСЭ/IDP NG
• Отсутствуют
UTM
• Entensys
• РТК
• ALTELL
IDP
• ViPNet IDS
• Континент IDS
• Ручеек
• СОПКА
• TDS Group-IB
• Форпост РНТ
• TAD
Инфовотч
• Эшелон
• НТЦ Атлас
VPN
• ViPNet
• Континент
• С-Терра
СиЭсПи
• Фактор ТС
• ФПСУ-IP
• Анкад
• Системпром
• НТЦ Атлас

8. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 8
Какие отечественные альтернативы мы имеем: ПК?
Antimalware
• ЛК
• Dr.Web
• Инфовотч
СЗИ от НСД
• Код
безопасности
• Конфидент
• Инфовотч
• РНТ
• Системпром
• ГИС
• ОКБ САПР
Защита BIOS /
ЭЗ
• Крафтвей
• Код
безопасности
• ОКБ САПР
• РусБИТех
• Системпром
• Эшелон
• Элвис+
• ALTELL
• ГИС
Управление ПК
• Отсутствует
СКЗИ
• Код
безопасности
• ЛК
• Инфовотч
• Аладдин
• Zecurion
• Анкад

9. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 9
Какие отечественные альтернативы мы имеем: e-mail?
Antimalware
• ЛК
• Dr.Web
Антиспам
• ЛК
• Entensys
Защита
контента
• ЛК
• Entensys
Шифрование
• КриптоПро

10. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 10
Какие отечественные альтернативы мы имеем: Web?
Antimalware
• ЛК
• Dr.Web
Фильтрация
URL
• ЛК
• Entensys
• МФИ
Софт
• ЦАИР
Фильтрация
контента
• ЛК
• Entensys
WAF
• PT
• Wallarm
• Tempesta
FW

11. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 11
Какие отечественные альтернативы мы имеем: SVM?
SIEM
• RUSIEM
• Эшелон
• AppForce
• PT
• Джет
Управление
инцидентами
• R-Vision
Policy &
Compliance
• PT
• R-Vision
• Код
безопасности
• RedCheck
• ГИС
Сканеры
безопасности
• PT
• Эшелон
• ЦБИ
• RedCheck
SVM – Security & Vulnerability Management

12. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 12
Какие отечественные альтернативы мы имеем: Другие?
SAST/DAST
• PT
• Appercut
Security
• Эшелон
• ГИС
ИБ СУБД
• МФИ Софт
Storage
Security
• Отсутствует
Защищенные
ОС
• МСВС
• Астра-
Линукс
• Янус
• Феникс
• ЛК
• ALT Linux

13. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 13
Перекрывающиеся сегменты рынка ИБ
Средства
ИБ
IPC
DLP
IRM / ERM
Secure docs
sharing
Secure
collaboration
Мобильная
ИБ
Управление
угрозами
Защита
устройства
Контроль
доступа
MDM
IAM
DDoS
Threat
Intelligence

14. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 14
Какие отечественные альтернативы мы имеем: IPC?
DLP
• Инфовотч
• FalconGaze
• Zecurion
• DeviceLock
• Джет
• ЛК
• МФИ Софт
• …
IRM / ERM
• Perimetrix
Secure doc
sharing
• НИИ СОКБ
• ГИС
Secure
collaboration
• НТЦ Атлас
• Анкорт
• Тайгафон
• Множество
скремблеров…
IPC – Information Protection & Control

15. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 15
Какие отечественные альтернативы мы имеем: mobile
security?
Управление
угрозами
• ЛК
• ГИС
MDM
• НИИ СОКБ
• ЛК
IAM
• Отсутствует
Защита
устройства
• Отсутствует
Контроль
доступа
• Отсутствует

16. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 16
Какие отечественные альтернативы мы имеем: Другие?
DDoS
• МФИ Софт
• QRator
• ЛК
Threat Intelligence
• ЛК
• PT
ИБ
виртуализации
• Код
безопасности
• ОКБ САПР
• ALTELL
ИБ АСУ ТП
• АМТ (InfoDiod)
• Алтекс-Софт
(Диод)
• ЛК
• ЩИТ
Контроль доступа
к оборудованию
• ГИС
• НИЦ

17. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 17
Резюме
• Российский рынок средств защиты развит слабо и, преимущественно, «закрывает»
регулятивные требования
Наиболее развит рынок antimalware, СКЗИ/VPN, DLP и защищенных ОС
• В большинстве ниш рынка ИБ присутствует всего 1-2 игрока, что недостаточно для
адекватного выбора и нормальной конкуренции
• Функциональность, качество и возможность массового производства средств
защиты отечественного производства на данный момент сильно уступают
зарубежным аналогам
• Спектр игроков ИБ, предлагающих широкий спектр средств защиты, невелик
Лаборатория Касперского, ГК Инфовотч, Positive Technologies, Эшелон

18. © Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 18
Благодарю за
внимание