Перейти к содержанию
Сергей Ильин

IDC назвала топ-5 лидеров рынка защиты корпоративных клиентских устройств

Recommended Posts

Сергей Ильин

Рынок платформ защиты устройств, подключенных к корпоративной сети, продолжает демонстрировать рост, движимый потребностью защитить многочисленные смартфоны, планшеты и среду виртуальных машин. Согласно недавно опубликованному отчету IDC, в 2013 году доход мирового рынка ПО защиты клиентских устройств достиг 8,8 млрд. долл. Фирма ожидает, что этот рынок будет демонстрировать среднегодовой темп роста (CAGR) 5,1% в период с 2013 по 2018 г. Большую часть рынка составляют потребительские продукты, но аналитики ожидают, что ПО защиты корпоративных устройств будет демонстрировать чуть более высокие темпы роста, чем потребительский сегмент, и в конечном счете будет составлять большую часть всего мирового рынка.

Ниже перечислены десять лидеров мирового рынка ПО защиты корпоративных клиентских устройств из списка IDC вместе с новой информацией об общей стратегии роста и разработке продуктов по каждой компании.

5. Kaspersky Lab

Kaspersky Lab занимает пятое место в списке IDC с долей рынка 6,2%. Компания, штаб-квартира которой находится в Москве, испытала некоторые трудности в апреле, когда Стивен Оренберг, известный ветеран продаж, отвечавший за стратегию в США в роли президента по региону, покинул компанию вместе с глобальным директором по технологии и другими ключевыми руководителями, сославшись на споры о стратегии бизнеса. Крис Доггетт, возглавлявший программу партнерства с каналом в Северной Америке, был назначен исполнительным директором по операциям в США.

Тем временем компания расширяет функциональность своих продуктов. Помимо ввода Security for Virtualization, компания добавила также сервисы анализа угроз и стимулирует партнеров продавать расширенные варианты поддержки своим клиентам. Главный управляющий Евгений Касперский избрал приоритетом защиту критически важной инфраструктуры и продолжение исследовательских работ по прицельным атакам, использующим специально написанное вредоносное ПО и эксплойты «нулевого дня». Компания инвестировала также средства в создание отдельного подразделения, которое будет стремиться выиграть контракты федеральных властей США на защиту критически важной инфраструктуры. Сообщается также, что компания тестирует средства защиты от распределенных DoS-атак в России и в Европе.

4. Sophos

Компания Sophos из Великобритании занимает четвертое место с долей 7,8% на мировом рынке корпоративной ИТ-безопасности. С учетом антивирусов в потребительском сегменте Sophos занимает шестое место в мире, после ESET и Kaspersky Lab.

Главный управляющий Sophos Крис Хагерман представил свое видение партнерам Северной Америки в мае: внимание компании направлено на выигрывание сделок в сегменте мелкого и среднего бизнеса. Долгосрочная стратегия компании — объединить свой портфель продуктов, связав устройства комплексной защиты от угроз (UTM) с пакетом ПО защиты клиентских устройств и с компонентами облачной и мобильной безопасности. Цель — обеспечить видимость всей сети и подключенных устройств в одной административной консоли с возможностью «углубиться» до конкретных устройств, на которых выявлены проблемы.

3. Trend Micro

Компания Trend Micro со штаб-квартирой в Токио занимает третье место в списке IDC с долей мирового рынка 11,4%. Общий доход вендора в прошлом году вырос на 3,6%. Компания добавила контроль приложений, обнаружение эксплойтов браузера и опцию создания облачного шлюза веб-безопасности.

Шеф канала Trend Micro Партха Панда (Partha Panda) подчеркнул, что одной из важных перемен было упростить опции пакета. Также, компания прекратила отношения с рядом слабых партнеров в канале и готовится создать версии продуктов для основных отраслевых вертикалей, сообщил Панда в недавнем интервью. Кроме того, Trend Micro наращивает средства защиты в облаке и функции Custom Defense, позволяющие выявить более сложные схемы в ходе прицельных атак.

2. Intel Security

Intel Security (бывшая McAfee) наступает на своего главного конкурента Symantec, имея 17% доли мирового рынка защиты корпоративных клиентских устройств, по данным IDC. В 2013 году общий доход Intel Security вырос на 6,4%. Компания предлагает корпоративную и бизнес-версию своего пакета Complete Endpoint Protection, а также специализированные версии с аудитом, SaaS-версию и базовый пакет защиты клиентских устройств. В апреле компания объявила, что будет сотрудничать с изготовителями и ИТ-дистрибьюторами, чтобы укрепить безопасность встроенных систем, всё чаще подключенных к Интернету, которые используются повсюду, от бытовых устройств и до промышленных датчиков.

1. Symantec

Symantec лидирует на мировом рынке защиты корпоративных клиентских устройств с долей 18,4%, по данным IDC. Компания сумела удержать свое первое место, хотя общий доход в 2013 году вырос менее чем на 1%. В прошлом году Symantec полностью перестроила свою стратегию выхода на рынок; это включало увольнения и перемены внутри компании, затронувшие более 90% ее персонала продаж. В марте Совет директоров уволил Стива Беннетта с поста главного управляющего, указав, что его стратегия не приносила результаты достаточно быстро. Временный CEO Майкл Браун сообщил, что новый главный управляющий будет назначен в конце сентября.

Symantec проводит полный пересмотр своей линейки продуктов после отставки Беннетта и представила новые расширенные сервисы обнаружения угроз. Недавно компания сократила количество версий своего продукта Norton Antivirus для потребительского рынка и мелкого бизнеса и отказалась от розничных продаж.

*************

6. «Прочие»

ESET, IBM, F-Secure, Microsoft и Check Point Technologies фигурируют в графе «Прочие» списка лидеров мирового рынка защиты устройств, подключенных к корпоративной сети. ESET, штаб-квартира которой находится в Братиславе (Словакия), имеет прочные позиции в Восточной Европе и набирает долю рынка в США в сегменте мелкого и среднего бизнеса.

Главными пользователями продуктов IBM являются крупные организации; компания дополнительно увеличила свою долю рынка благодаря покупке израильской фирмы Trusteer, разработчика технологии защиты от мошенничества и ПО защиты клиентских устройств. Стоимость покупки оценивается в 1 млрд. долл. В 2013 году IBM купила фирму Fiberlink с ее технологией администрирования мобильных устройств (MDM).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.2.8.
    • demkd
    • santy
      demkd, а где сохраняется информация о количестве используемых ядер? в settings.ini? Не увидел там новый параметр при изменения параметра производительности в доп. настройках.
    • demkd
      ---------------------------------------------------------
       4.99.1
      ---------------------------------------------------------
       o Это обновление добавляет поддержку многоядерных процессоров.

       o В меню Настройки->Дополнительные настройки добавлена возможность указать количество рабочих потоков
         для функций:
           o Создание файла сверки                                        (нельзя прервать)
           o Создание образа автозапуска                                  (нельзя прервать)
           o Загрузка производителя [F3]                                  (доступно прерывание функции по ESC)
           o Проверка по базе проверенных файлов [F4]                     (доступно прерывание функции по ESC)
           o Проверка ЭЦП [F6]                                            (доступно прерывание функции по ESC)
           o Проверка по базе критериев [Alt+F7]                          (доступно прерывание функции по ESC)
           o Фильтрация по базе критериев [Ctrl+F7]                       (доступно прерывание функции по ESC)
           o Проверка списка по выбранному критерию                       (доступно прерывание функции по ESC)
           o Проверить весь список на вирусы                              (доступно прерывание функции по ESC)
           o Добавить хэши всех проверенных файлов в базу проверенных     (доступно прерывание функции по ESC)
           o Добавить хэши исполняемых файлов каталога в базу проверенных (доступно прерывание функции по ESC)
         Значение 0 задает количество потоков равным количеству ядер процессора (включая виртуальные), виртуальные ядра
         могут ускорить процесс на лишние 30%.
         Как сказывается использование E-ядер неизвестно, но скорее всего ощутимой разницы с P ядрами не будет,
         поэтому на новых интелах + NVME SSD сокращение времени исполнения функций скорее всего будет огромным.
         При подключении к удаленной системе для серверной части uVS количество потоков всегда равно количеству ядер (включая виртуальные).
         Для клиентской части действует заданное в настройках значение.
         Для системного диска на базе SSD время выполнение функции уменьшается многократно (для 4-х ядерных процессоров вплоть до 4x на SATA SDD),
         для современных конфигов может иметь смысл задание большего числа потоков чем количество ядер у процессора (допустимый максимум - 128).
         Для HDD все гораздо хуже, время проверки немного сокращается (10-20%), однако когда часть файлов находится
         в кэше системы (т.е. в оперативной памяти) разница будет существенной и для HDD.
         Конечно все это верно лишь для процессоров с более чем 1 ядром.
         (!) Прерывание функции по клавише ESC недоступно для удаленных систем.

       o Другие функции, которые можно прервать по ESC:
         o Проверить все НЕПРОВЕРЕННЫЕ файлы на VirusTotal.com
         o Проверить все НЕПРОВЕРЕННЫЕ ИЗВЕСТНЫЕ файлы на VirusTotal.com
         o Проверить НЕПРОВЕРЕННЫЕ файлы в текущей категории на VirusTotal.com (c учетом фильтра)
         o Проверить все НЕПРОВЕРЕННЫЕ файлы на virusscan.Jotti.org
         o Проверить все НЕПРОВЕРЕННЫЕ ИЗВЕСТНЫЕ файлы на virusscan.Jotti.org
         o Проверить НЕПРОВЕРЕННЫЕ файлы в текущей категории на virusscan.Jotti.org (с учетом фильтра)
         o Проверить хэш файла по базе проверенных файлов
         o Добавить в список->Все исполняемые файлы в системных каталогах не старше указанной даты

       o Обновлен функционал окна "История процессов и задач".
         Добавлена информация о текущем состоянии задач зарегистрированных в системном планировщике заданий.
         Добавлена новая кнопка "С момента запуска системы", которая переключает режим отображения истории.
         Если кнопка нажата то история отображается только с момента запуска системы, все что было раньше не попадает в список.
         Если кнопка отжата то отображается вся доступная история процессов и задач,
         что может быть полезно для выявления зловредной активности непосредственно перед перезагрузкой системы.
         Для каждой задачи по двойному щелчку левой кнопки мыши можно просмотреть XML описание задачи.
         Теперь фильтрующий поиск работает на все колонки активного списка одновременно, поддерживается
         фильтрация и списка процессов и списка задач, в зависимости от того какой список активен.
         Фильтрующий поиск применяется на результат работы родительского фильтра.
         Горячая клавиша Backspace больше не влияет на родительский фильтр, для отката уровня родительского
         фильтра используйте клавиши ESC (если строковый фильтр пуст) или Alt+Up (откат со сбросом строкового фильтра).
         (см. подробнее в файле Doc\История процессов и задач.txt)
         (!) Только для Vista и старше.
         (!) Только для активных и удаленных систем.

       o Включение отслеживания процессов и задач теперь увеличивает системный журнал до 50mb,
         отключение возвращает размер по умолчанию.

       o Новая скриптовая команда: deltskname полное_имя_задачи
         Удалить задачу с указанным именем.
         Имя задачи должно начинаться с символа "\", например: \Task
         Допустимо указывать каталоги например: \Microsoft\Задача
         (!) Только для Vista и старше.

       o Возвращено отображение цифровых процентов в заголовке окна, поскольку в некоторых системах графическое отображение
         прогресса выглядит не очень наглядно.

       o В окно выбора каталога/файла добавлен фильтрующий поиск (по обоим спискам одновременно если это выбор файла).
         В окне изменились горячие клавиши:
          o \ - перейти к выбору диска
          o DEL - удалить каталог/файл (с подтверждением)
          o ESC - очистить фильтр, если фильтр пуст то закрыть окно.   
          o Backspace - удалить последний символ фильтра
          o Alt+Вверх - перейти в родительский каталог

       o Функция создания образа автозапуска теперь не использует базы проверенных файлов и все проверенные файлы ДО создания
         образа теряют статус "проверенный". Т.е. в образе статус проверенный имеют лишь файлы прошедшие проверку ЭЦП.

       o Поскольку AutoHotkey используется зловредами то теперь все его актуальные версии выявляются под любым именем по F3 или
         при создании образа автозапуска и получают статус подозрительного файла.
         Соответствующие имени файла скрипты автозапуска добавляются в список автоматически и тоже получают статус подозрительных файлов.
         Содержимое скрипта доступно в окне информации ahk файла.

       o Введены новы лимиты на количество элементов в списке автозапуска для x64 версий в списке может быть до 1 млн. файлов,
         для x86 до 150 тысяч файлов. (Обычно в образе менее 10 тысяч файлов)

       o Оптимизированы функции сортировки, фильтрации и вывода списка.

       o В категории HOSTS добавлен фильтрующий поиск по 2 первым колонкам одновременно.
         Сортировки в этой категории нет, записи представлены в порядке следования в оригинальных файлах.
         Первыми идут записи из HOSTS, что лежит по прописанному в реестре пути, если путь отличается от пути по умолчанию
         то дальше идут записи HOSTS из \Windows\System32\drivers\etc, далее записи из HOSTS.ICS.
         В этой категории теперь работает горячая клавиша DEL.

       o Найдена ошибка в Windows API из-за которой для некоторых файлов не отображался производитель и другая информация о версии файла.
         Сам Windows для таких файлов не отображает случайные параметры на вкладке "Подробно" в свойствах файла.
         Ошибку удалось обойти и теперь в окне информации о файле отображаются все значимые параметры для всех исполняемых файлов.

       o Улучшен альтернативный режим сканирования процессов. (ctrl+p)

       o В контекстное меню окна информации о файле добавлен поиск по имени подписавшего файл.

       o Удалена скриптовая команда EXEC32 за бесполезностью.

       o Из настроек основного списка удален обычный поиск за бесполезностью.

       o Добавлен вывод предупреждения в лог при обнаружении вируса в списке при загрузке производителя и сигнатур про F3.

       o Исправлена и улучшена функция вывода результата исполнения консольных приложений.
         Теперь вывод осуществляется в реальном времени с поддержкой отображения динамического текста в последней строке.
         Проблема с кодировкой для старых систем решена.
         Добавлено время выполнения приложения.

       o Результат выполнения команды gpudpate теперь отображается в логе.

       o Сообщение об отсутствии пользовательского реестра в каталоге "All users"/ProgramData больше не выводится.

       o Немного дополнена документация.

       o Исправлена ошибка из-за которой вместо обычной x64 версии для старых систем запускалась x64v версия.

       o Исправлено ошибочное сообщение в логе при исполнении 44 твика.

       o Исправлена ошибка при сохранении истории задач в образ и при передаче данных из удаленной системы.

       o Исправлена и оптимизирована функция проверки списка по выбранному критерию.

       o Исправлена ошибка с растущим временем отката операции по Ctrl+Z при работе с образом.

       o Исправлена ошибка при определении параметров *OperatingSystemVersion для 64-х битного исполняемого файла.

       o Исправлена ошибка с неправильным откатом операции по HOSTS при работе с образом.

       o Исправлена ошибка подписи образа автозапуска удаленной системы (появилась в v4.15.4)

       o Исправлена функция Добавить в список->Все исполняемые файлы в системных каталогах не старше указанной даты

       o Исправлены мелкие интерфейсные ошибки.
       
    • PR55.RP55
      Предлагаю добавить удаление по критерию поиска. На примере темы: https://forum.kasperskyclub.ru/topic/463829-ne-poluchaetsja-udalit-virus/ т.е. у нас есть переменные и постоянные... данные. На основе постоянных данных создаётся критерий поиска и скрипт по нему отработает. В принципе  можно пользователю кинуть поисковый критерий в виде файла > Прогнать список по поиску > Удалить найденное. Но как это всё объяснять.
×