Программотехническая индустрия весьма неоднородна, выбрать однозначного лидера просто невозможно. В самом деле, как сравнивать прикладные программы и системные утилиты, персональное ПО и отраслевые решения, поисковые механизмы и аналитические программные инструменты? И мы приняли решение пойти другим путем. В «золотой коллекции» программ по итогам 2008 г. собраны те, которые, на наш взгляд, оказали большое влияние на российский рынок программного обеспечения в целом или в своих сегментах. Все рассматриваемые в обзоре решения делятся на две большие группы: ПО для персонального использования и средства автоматизации для компаний (преимущественно СМБ). Такой подход позволяет, с одной стороны, показать всю многогранность российской программной индустрии, а с другой – отметить разработки, которые мы считаем действительно заслуживающими внимания. Кроме того, в обзор вошли и некоторые зарубежные системы, – правда, только те, которые имеют версии, адаптированные для России. Итак, лучшие программы 2008 г.
Сетевая и персональная безопасность
Комплексная система защиты, куда входят пакеты «Dr.Web для Windows. Антивирус+Антиспам» и криптографическая система Atlansys Bastion Pro (в качестве бонуса пользователям предлагается бесплатная лицензия на «Антивирус Dr.Web» для Windows Mobile). Такой набор покрывает 99 % потребностей типового рабочего места (в крупной корпорации или небольшой компании), причем, в отличие от некоторых других разработок, его «антивирусная» половина может быть инсталлирована уже на зараженный ПК и корректно вылечить его (это важно, учитывая, что многие живут по принципу «пока гром не грянет...»). Модуль защиты от спама не требует обучения (нежелательная корреспонденция фильтруется разными методами, в зависимости от типа письма). Модуль Atlansys Bastion Pro реализует функции шифрования (соответствующие требованиям ГОСТа).
Целостная система, в которой объединены средства централизованного управления и криптозащита корпоративных данных. В состав пакета входят модули «Центр управления» Atlansys ESS и клиентское ПО. Первый обеспечивает мониторинг правильности выполнения процедур шифрования данных, выполнения заданных групповых политик и процессов, генерации, хранения и восстановления ключей шифрования. При этом Atlansys Enterprise Security System может работать как составная часть общей инфраструктуры PKI (Public Key Infrastructure). Клиентское ПО на рабочих станциях выполняет непосредственно функции шифрования. Реализована возможность подключения различных подсистем криптозащиты (в том числе Microsoft Base Cryptographic Provider, Crypto Pro Cryptographic Service Provider), шифрования с помощью алгоритмов ГОСТ 28147-89, AES (128, 192, 256), RC2, BlowFish(448) и др. Систему защиты можно интегрировать в Active Directory, предусмотрена возможность мгновенного отключения всех защищенных дисков и уничтожения данных при активации сигнала тревоги («красной кнопки»).
Антивирусная утилита AVZ пользуется неизменной симпатией специалистов и администраторов. В отличие от большинства «бытовых» антивирусов, которые стремятся перехватить контроль над всеми аспектами работы компьютера, оставив пользователю лишь возможность кликать по ярко раскрашенным кнопкам, AVZ скорее похожа на набор инструментов. В ней имеется традиционный сигнатурный сканер с регулярно обновляющимися БД вирусов, предусматривается удобный, мощный и эффективный набор модулей, позволяющих тщательно исследовать подозрительный ПК – от просмотра содержимого реестра до мониторинга типичных уязвимых мест Windows. Пакет предоставляет также возможность создавать сценарии исследования и лечения. Еще одна оригинальная функция – нейропрофили, благодаря которым выявляется подозрительная активность.
Продукт, давно зарекомендовавший себя в России. DeviceLock 6.3 представляет собой средство контроля доступа сотрудников компаний к устройствам хранения и переноса информации. В 2008 г. пакет обзавелся рядом новых возможностей: аудит, теневое копирование для объектов (контакты, почта и т. д.) с компьютера на КПК, контроль работы с локальными и сетевыми принтерами, отправка документов на печать (теневые копии напечатанных документов можно просматривать, используя встроенный в пакет инструментарий). Во временном белом списке (Temporary White List) можно разрешить использование конкретного устройства до конца сеанса работы текущего пользователя, утилита теперь совместима с Windows Vista, реализованы средства взаимодействия с системами TrueCrypt, PGP Whole Disk Encryption и др. Мощный и надежный инструмент администратора.
Антивирусный комплекс для защиты Интернет-трафика. С технической точки зрения система представляет собой комплект, куда входит система сетевой безопасности и контроля трафика Traffic Inspector, а также специализированный модуль Gate Antivirus Powered by Kaspersky, обеспечивающий антивирусную защиту. Первая обеспечивает базовые функции и возможности, необходимые для управления сетевой средой организации: распределение пользователей, назначение им прав доступа к Интернету, учет трафика (с точностью до байта; имеется гибкая система расчета, установки лимитов, кредитов, блокировок и фильтров), кэширование Web, динамическое распределение нагрузки на канал и др. Антивирусный модуль принимает на себя и свойственные ему функции – но не на каждой рабочей станции (с соответствующим ростом трудозатрат и расходов на покупку лицензий), а централизованно, в масштабе всей сети.
Пакет InfoWatch CryptoStorage Personal (IWCSP) – новая разработка компании InfoWatch, более известной в роли первопроходца на рынке систем защиты от инсайдеров. Впрочем, все вполне закономерно: утечка конфиденциальной информации неприятна не только для крупной компании, но и для индивидуального пользователя или небольшой фирмы. А сегодня каналов утечки очень много: мобильные устройства, Интернет, флэш-накопители и др. Пакет CryptoStorage Personal обеспечивает шифрование как хранимой на персональном компьютере, так и размещенной на общих сетевых ресурсах информации. После инсталляции системы создается специальный защищенный «контейнер», работа с ним выполняется в прозрачном режиме, считываемые данные автоматически расшифровываются в памяти компьютера, а записываемые – зашифровываются. IWCSP позволяет также защищать от несанкционированного доступа
