Бумажная безопасность vs реальная безопасность

Интересная картинка из фейсбука сегодня, для меня она как раз отразила различие подходов бумажных и реальных безопасников, хотя понятное дело что все что справа делать, не понимая всего что слева - головотяпство

Скутер за 265$

Скутер за 265$ - как вам? Идея хороша, главное непонятно как ездить на нем по плитке и объезжать бордюры

VMware провела конференцию в Москве на отлично

Только что вернулся с конференции VMware. Давно не был на таком огромном мероприятии в Москве.

То, что на конференцию одной компании смогло прийти больше 1200 человек, говорит о невероятной популярности продуктовой линейки на ИТ рынке. Часть людей были из других городов. Причем это была "конференция без адреса"- на сайте vtrussia.ru просто нет схемы проезда к ней. Возможно она там есть, но я искал ее из автомобиля в телефоне - все что нашел это упоминание ЦМТ, хорошо что я знал где он, но там же тьма выходов/входов и два заезда с разных сторон на автомобиле.

В принципе программа была насыщенной, жалко что выступления посетить не было возможности, плюс я сам выступал и стоял на своем стенде. И тут меня радовало одно: ведется запись. Так что жду когда выложат записи.

Судя по программе, основной темой было продвижение NSX и VDI. Даже я присоседился и тоже рассказывал про защиту NSX и VDI.

Сам я тестировал свежесшитый в Гонконге пиджак, сейчас мне все-таки кажется, что рукава они сделали короткие...

Полезность обзоров в Интернете

Почему не надо ехать в Гонконге в Horizon Plaza

Однако, здравствуйте ) Поведясь на рассказ о том, что самый лучший скидочный магазин в Гонконге это Horizon Plaza, я сгонял туда сегодня. Ну и конечно прошелся по всем 28 этажам. Со мной там было на этаже 1-2 человека еще. Действительно магазин Armani там есть, но страшно было смотреть на цены. Так что несолоно хлебавши я поехал обратно.
Для примера: совершенно обычные футболки там стоят 799-999НК и это после скидки! Сейчас 6 ноября 2015 года и курс рубля 8.2. Так что цена реально заоблачная. В США можно за 35-40 долларов такие же купить. Что уж говорить про другие виды товаров. В общем я не знаю для кого там цены. Такие же цены у нас в Москве наверно в ЦУМе.
В общем обзоры читать стало опасно - можно нарваться на старые данные. 

Почему завтра надо идти на Infosecurity Russia

Я люблю Infosecurity Russia за возможность послушать интересные доклады, посмотреть новые названия должностей у коллег. В этот раз, в принципе, были такие же планы и я прибыл в 10 с чем-то утра в КРОКУС и мы скоротали время с Alexey Volkov на стойке регистрации выясняя какая надпись на бейджике круче: Exhibitor или Speaker. Поскольку у меня была возможность получить оба варианта, я выбрал себе Exhibitor. На входе нас удачно встретила Ксения Чернобай и провела нас к секретной кофе-машине, возле которой мы выпили немного вина за успех мероприятия. Ну и кофе выпили тоже. Следующим напитком был лимонад времен СССР на стенде BIS, на котором, как всегда Ксения Манахова и Kirill Manakhov со своими коллегами в пионерских галстуках продолжали традицию делать оригинальные и тематичные стенды. В этот раз тема СССР удалась. Дальше покатилось по накатанной: первые два часа я просто здоровался с коллегами и узнавал у людей как дела, затем я умудрился сесть в единственную секцию с пустыми креслами в зал К1 (стал доделывать презентацию о распознавании русских приложений современными NGFW). За это время я успел прослушать комментарий Михаила Кадера, где он меня удивил, что зашифрованного трафика стало больше в два раза - с 30% теперь он подскочил до 60%. Я вижу у заказчиков 30% SSL трафика, а вот что 60% зашифровано - это наверно перебор. Почему это важно надо понимать - там кочует неизвестная нам безопасникам информация - либо что-то утекает, либо что-то притекает. И что именно мы проверить не можем, без расшифрования. Затем я мельком посмотрел на презентацию AirWatch от английского спикера и затем презентацию ArcSight от Roman Vanerke что, впрочем, не помешало мне закончить собственную презентацию. Жалко, что не успевал уже посмотреть на презентацию Anton Karpov - будет здорово ее в виде вебинара где-то просмотреть. Мне важно было узнать, что думают по поводу импортозамещения и я убежал в зал А, где Андрей Головрассказал от имени российского вендора, что он тратит 700 миллионов рублей в год на R&D и все-равно отстает от иностранных вендоров на 5 лет по функционалу. Для меня это большие деньги и я не очень понял сколько же тогда надо денег, чтобы догнать например Palo Alto Networks, а это самая молодая компания среди Firewall вендоров и появилась даже почти вместе с Кодом Безопасности в 2007 году и при этом уже три года подряд как лидер по Gartner, легко потеснив там Checkpoint. Основным драйвером роста своей компании он назвал выход на иностранные рынки, а тут он попросил помощи у государства, но государству, как я понял из его доклада, это не нужно. Рособоронэкспорт ему интереснее выводить на иностранные рынки. В общем в ответ от Лютикова я услышал, что проблема не в государстве, а в самих компаниях. Что, в общем, коррелирует с моим мировоззрением. Касперский же не просил помощи от государства, однако на полках магазинов в Америке его коробки с антивирусами стоят. Следующей моей целью было выступить самому, я успел прийти на секцию по межсетевым экранам, которую начал Володя Лепихин, понял что у меня есть время пообедать и благополучно это сделал. Поскольку бежать в торговый центр уже не было времени, то я был одним из тех, кто купил тарелку вареной гречки за 200 рублей в кафе наверху (1500 рублей за килограмм) вложившись видимо в R&D современных способов приготовления гречки. Мои коллеги в лице Илья Осадчий и других не спешили, поэтому они сели в кафе Шоколадница, но к моменту когда я поел, я обнаружил, что им еще меню не принесли. 
На моем выступлении все прошло достаточно быстро, здесь уже не мне оценивать. И затем у меня получилось побродить по выставке. Из нового я отметил DLP от Solar Security - я раньше внимания не обращал, а тут подошел из за уникально красивого интерфейса. Был большой стенд от Сколково но его изучение я отложил на завтра. Под конец дня я еще успел зайти на выступление команды Алексея Волкова + Rustem Khairetdinov + Лев Палей. Юмор Алексея + мудрось Рустэма + энергетика Льва просто делали чудеса со зрителями, я даже включился в дискуссию, что наверно не очень было этично, каюсь. На этой радостной ноте я уже поехал радоваться этой красивой и необыкновенно теплой осени. Завтра надеюсь увидеть еще Оксана Тихонова, Roman Andreev, Andrey Beshkov, Artyom Medvedev Я чаще всего буду на стенде компании Netwell Ltd Из необычного завтра будет рассказ про новую компанию для меня Invea-Tech и много других докладов, где будут интересные темы подниматься и будут интересные докладчики.

Почему полезно болеть

С течением времени привыкаешь жить по расписанию: каждая минута расписана и не надо думать какой шаг дальше. Сейчас отлёживаю дома положенные дни, чтобы прошел ОРВИ. Лежу, есть время просто полежать и подумать спокойно. И понимаю, что я не замечал в этом потоке важных событий своих других дел, которые вроде и верно относил к неважным и не срочным, а с другой стороны было неправильно их вообще не делать: посмотреть фотографии с поездок, перебрать документы, навести порядок на диске, почитать статьи на новые темы, поболтать с людьми, которых давно не видел и не слышал. Я вдруг осознал, что я был в погоне за чем-то новым и новым, но совершенно забыл о уже имеющемся. Реально здорово вспомнить что у тебя уже есть, поставить новые цели, доточить существующие. Так что болеть полезно ) 

Как обнаружить приложение Poison Ivy с помощью Palo Alto Networks NGFW

Сегодня обнаружил, что некоторые считают, что компания Palo Alto Networks не обнаруживает приложение Poison Ivy. К таким выводам приводит незнание продукта. Да, действительно в списке приложений https://applipedia.paloaltonetworks.com/ этого приложения нет. Однако не все инженеры знают, что приложения ответственные за управление бот-сетями у Palo Alto Netwotks NGFW расположены в разделе Anti-Spyware. А Poison Ivy является центром управления ботами или по-английски Command&Control (C&C) . Именно там и надо искать это приложение! Скриншот прилагаю