Gartner, как много в этом слове. Например TippingPoint IPS у нас лидер, если верить Gartner. Но если верить тестам NSS, то даже 40% атак не ловит
http://news.techworld.com/security/3201436/tippingpoint-ips-struggles-in-new-security-tests/
Кому верить Gartner или NSS? Я верю тестам, поскольку их нельзя подкупить и они каждый месяц новые - под них нельзя подстроиться.
Вообще как можно доверять аналитикам когда, компаний с рейтингом AAA развалились в кризис в короткие сроки. Откуда берутся эти рейтинги, квадраты и графики?
11 сент. 2009 г.
9 сент. 2009 г.
Verizon опубликовал интересные результаты по компаниям которые соответствовали стандарту PCI и нет.
А Deloitte опубликовал интересные результаты по готовности российских компаний к защите ПД. Но у меня PDF не скачивается.
А Deloitte опубликовал интересные результаты по готовности российских компаний к защите ПД. Но у меня PDF не скачивается.
Давно уже ясно что многие организации не могут реализовать сами требования закона о ПД, так же как и требования PCI, SOX, ISO 17799/27001 и т.д. Нельзя человека заставлять покупать оружие, если он не умеет им пользоваться. То же самое верно и в ИБ. Тем более, что оружие сейчас самое современное: тот же сканер безопасности может убить сетку при неправильном использовании. А если IPS уже могут работать сам по себе (хотя и скачивая настройки рекомендованные спецами из X-Force), то все равно он не реализует все возможности без контроля срабатываемых событий умным человеком.
Очень понравилось короткое и емкое выступление Баранова (ФСБ) на конференции в Сочи. Его мнение, что для решения всех требований ПД есть "выход: аутсорсинг и типовые решения". И он верно сказал: "роль ведомств недостаточна: они могли бы позаботиться о выработке типовых решений." Насчет типовых решений конечно, стоит задуматься. Но в принципе можно. Например: типовое решение для поликлиники. И тут мое уже ИМХО: главное, чтобы без перегибов.
Очень понравилось короткое и емкое выступление Баранова (ФСБ) на конференции в Сочи. Его мнение, что для решения всех требований ПД есть "выход: аутсорсинг и типовые решения". И он верно сказал: "роль ведомств недостаточна: они могли бы позаботиться о выработке типовых решений." Насчет типовых решений конечно, стоит задуматься. Но в принципе можно. Например: типовое решение для поликлиники. И тут мое уже ИМХО: главное, чтобы без перегибов.
7 сент. 2009 г.
Собираюсь на конференцию в Сочи.
Умудрился заболеть, :( поэтому когда голова совсем не варит пытаюсь понять что здесь http://demotivation.ru
3 сент. 2009 г.
надо выбирать плазму.
Пока список такой
Panasonic TX-PR42V10
Pioneer KURO PDP-LX5090Н
Samsung PS50B850Y1W
Пока список такой
Panasonic TX-PR42V10
Pioneer KURO PDP-LX5090Н
Samsung PS50B850Y1W
Подписаться на:
Сообщения (Atom)