Перейти к содержанию
Сергей Ильин

Sophos ставит конкурентов ... в неудобное положение

Recommended Posts

Сергей Ильин

Привлекло внимание письмо от Sophos под заголовком "Time for a new firewall? Get simpler, better protection with Sophos" об их UTM-устройствах, которые нужно буквально бежать и покупать, покупать, покупать. Перешел по ссылке, а там очень интересная страничка, которая мне напомнила историю атаки Trend Micro на Symantec http://www.anti-malware.ru/forum/index.php...c=7231&st=0

Вот скриншот страницы, пока не убрали. Там еще классная анимация. Сначала показывается раздолбанный фаервол со скотчем и идущим от него дымком, а затем новенький Sophos UTM

sophos_firewall.png

http://www.sophos.com/en-us/lp/firewall-re...30000001x9E1AAI

А вот самое интересное

sophos_firewall_1.png

Простенько и без тени смущения опустили конкурентов :)

А именно прошлись по этим:

Fortinet FG 20-90

Dell SonicWALL TZ Series

WatchGuard XTM Series

До кучи ссылочка на Gartner http://www.sophos.com/en-us/security-news-...adrant-UTM.aspx все как положено.

В России как-то подобное не принято и порицается общественностью. Может зря?

post-4-1414090674_thumb.png

post-4-1414090700_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Кстати, обратил внимание на то, что Софос сравнивает свои решения не с лидерами (Check Point, Palo Alto), а с такими же "нишевыми" игроками, как и он сам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Илья Рабинович на фоне лидеров они бы не выглядели крутыми :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Ага, или у лидеров могут быть крутые супер-адвокаты в штате. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
one wall

Сергей, день добрый.

 

Это бизнес, там на верху они опускают друг друга. Sophos не исключение, и здесь в России тоже проходит эта акция с 1 июля 2015 года.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×